Высокий

Опубликована

CVE-2024-39531

Junos OS Evolved: ACX 7000 Series: Protocol specific DDoS configuration affects other protocols

Публикация: 11.07.2024·Обновлена: 02.08.2024, 07:26·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

An Improper Handling of Values vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS Evolved on ACX 7000 Series allows a network-based, unauthenticated attacker to cause a Denial-of-Service (DoS). If a value is configured for DDoS bandwidth or burst parameters for any protocol in a queue, all protocols which share the same queue will have their bandwidth or burst value changed to the new value. If, for example, OSPF was configured with a certain bandwidth value, ISIS would also be limited to this value. So inadvertently either the control plane is open for a high level of specific traffic which was supposed to be limited to a lower value, or the limit for a certain protocol is so low that chances to succeed with a volumetric DoS attack are significantly increased. This issue affects Junos OS Evolved on ACX 7000 Series: * All versions before 21.4R3-S7-EVO, * 22.1 versions before 22.1R3-S6-EVO, * 22.2 versions before 22.2R3-S3-EVO, * 22.3 versions before 22.3R3-S3-EVO, * 22.4 versions before 22.4R3-S2-EVO, * 23.2 versions before 23.2R2-EVO, * 23.4 versions before 23.4R1-S1-EVO, 23.4R2-EVO.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

The following software releases have been updated to resolve this specific issue: 21.4R3-S7-EVO, 22.1R3-S6-EVO, 22.2R3-S3-EVO, 22.3R3-S3-EVO, 22.4R3-S2-EVO, 23.2R2-EVO, 23.4R1-S1-EVO, 23.4R2-EVO, 24.2R1-EVO, and all subsequent releases.

CVE Record: juniper ↗

3. Временные меры

There are no known workarounds for this issue.

CVE Record: juniper ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Juniper Networks / Junos OS Evolved

{
  "status": "affected",
  "version": "0",
  "lessThan": "21.4R3-S7-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "22.1",
  "lessThan": "22.1R3-S6-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "22.2",
  "lessThan": "22.2R3-S3-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "22.3",
  "lessThan": "22.3R3-S3-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "22.4",
  "lessThan": "22.4R3-S2-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "23.2",
  "lessThan": "23.2R2-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "23.4",
  "lessThan": "23.4R1-S1-EVO, 23.4R2-EVO",
  "versionType": "semver"
}

juniper / junos_os_evolved

{
  "status": "affected",
  "version": "0",
  "lessThan": "21.4R3-S7-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "22.1",
  "lessThan": "22.1R3-S6-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "22.2",
  "lessThan": "22.2R3-S3-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "22.3",
  "lessThan": "22.3R3-S3-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "22.4",
  "lessThan": "22.4R3-S2-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "23.2",
  "lessThan": "23.2R2-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "23.4",
  "lessThan": "23.4R1-S1-EVO",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "23.4",
  "lessThan": "23.4R2-EVO",
  "versionType": "semver"
}

cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*

CVSS: оценки и векторы

CVSS 3.1 · cve7.5

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьнет

I · Целостностьнет

A · Доступностьвысокое

CVSS 4.0 · cve8.7

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L

AV · Вектор атакисеть

AC · Сложность атакинизкая

AT · Условия атакидополнительные условия не нужны

PR · Привилегиине нужны

UI · Участие пользователяне нужно

VC · Конфиденциальность уязвимой системынет

VI · Целостность уязвимой системынет

VA · Доступность уязвимой системывысокое

SC · Конфиденциальность связанной системынет

SI · Целостность связанной системынет

SA · Доступность связанной системынизкое

Классы CWE

CWE-229 · Неправильное обращение с ценностями

Источники и ссылки

Бюллетень вендора · supportportal.juniper.net · cve CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:07:23.087141+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T23:08:30.072682+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T23:08:30.072682+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T23:08:30.072682+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:07:23.087141+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T23:08:30.072682+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

Данные обновлены03.11.2026, 00:07
Данные обновлены02.11.2026, 00:06
Данные обновлены31.10.2026, 11:53
Данные обновлены30.10.2026, 13:01
Данные обновлены29.10.2026, 10:22
Опубликована29.10.2026, 02:08

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	ОПУБЛИКОВАНА
CVE-2026-101986 Junos OS and Junos OS Evolved: J-Web permits pre-authentication CGI execution Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved	Критический	9.3	0,55 %	14.10.2026
CVE-2026-101990 Junos OS and Junos OS Evolved: A BGP peer causes an rpd crash when flow-spec routes are re-advertised Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved	Критический	9.3	0,57 %	14.10.2026
CVE-2026-101987 Junos OS and Junos OS Evolved: A specific IS-IS SRv6 packet causes an rpd crash when flexible algorithm is used Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved	Высокий	7.1	0,27 %	14.10.2026
CVE-2026-101974 Junos OS and Junos OS Evolved: Malformed OSPF packets cause rpd memory disclosure or service disruption when link-local TE processing is used Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved	Высокий	7.1	0,25 %	14.10.2026
CVE-2026-33776 Junos OS and Junos OS Evolved: Specific low privileged CLI command exposes sensitive information Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved	Средний	6.8	0,09 %	10.04.2026