Средний

Опубликована

CVE-2024-39533

Junos OS: QFX5000 Series and EX4600 Series: Output firewall filter is not applied if certain match criteria are used

Публикация: 11.07.2024·Обновлена: 02.08.2024, 07:26·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

An Unimplemented or Unsupported Feature in the UI vulnerability in Juniper Networks Junos OS on QFX5000 Series and EX4600 Series allows an unauthenticated, network-based attacker to cause a minor integrity impact to downstream networks.If one or more of the following match conditions ip-source-address ip-destination-address arp-type which are not supported for this type of filter, are used in an ethernet switching filter, and then this filter is applied as an output filter, the configuration can be committed but the filter will not be in effect. This issue affects Junos OS on QFX5000 Series and EX4600 Series: * All version before 21.2R3-S7, * 21.4 versions before 21.4R3-S6, * 22.1 versions before 22.1R3-S5, * 22.2 versions before 22.2R3-S3, * 22.3 versions before 22.3R3-S2, * 22.4 versions before 22.4R3, * 23.2 versions before 23.2R2. Please note that the implemented fix ensures these unsupported match conditions cannot be committed anymore.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

The following software releases have been updated to resolve this specific issue: 21.2R3-S7, 21.4R3-S6, 22.1R3-S5, 22.2R3-S3, 22.3R3-S2, 22.4R3, 23.2R2, 23.4R1, and all subsequent releases.

CVE Record: juniper ↗

3. Временные меры

There are no known workarounds for this issue.

CVE Record: juniper ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Juniper Networks / Junos OS

{
  "status": "affected",
  "version": "0",
  "lessThan": "21.2R3-S7",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "21.4",
  "lessThan": "21.4R3-S6",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "22.1",
  "lessThan": "22.1R3-S5",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "22.2",
  "lessThan": "22.2R3-S3",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "22.3",
  "lessThan": "22.3R3-S2",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "22.4",
  "lessThan": "22.4R3",
  "versionType": "semver"
}

{
  "status": "affected",
  "version": "23.2",
  "lessThan": "23.2R2",
  "versionType": "semver"
}

juniper / junos_os

{
  "status": "affected",
  "version": "0",
  "lessThan": "21.2r3-s7",
  "versionType": "custom"
}

{
  "status": "affected",
  "version": "21.4",
  "lessThan": "21.4r3-s6",
  "versionType": "custom"
}

{
  "status": "affected",
  "version": "22.1",
  "lessThan": "221r3--s5",
  "versionType": "custom"
}

{
  "status": "affected",
  "version": "22.2",
  "lessThan": "22.2r3-s2",
  "versionType": "custom"
}

{
  "status": "affected",
  "version": "22.3",
  "lessThan": "22.3r3-s2",
  "versionType": "custom"
}

{
  "status": "affected",
  "version": "22.4",
  "lessThan": "22.4r3",
  "versionType": "custom"
}

{
  "status": "affected",
  "version": "23.2",
  "lessThan": "23.2r2",
  "versionType": "custom"
}

cpe:2.3:o:juniper:junos_os:*:*:*:*:*:*:*:*

CVSS: оценки и векторы

CVSS 3.1 · cve5.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияменяется

C · Конфиденциальностьнет

I · Целостностьнизкое

A · Доступностьнет

CVSS 4.0 · cve6.9

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N

AV · Вектор атакисеть

AC · Сложность атакинизкая

AT · Условия атакидополнительные условия не нужны

PR · Привилегиине нужны

UI · Участие пользователяне нужно

VC · Конфиденциальность уязвимой системынет

VI · Целостность уязвимой системынет

VA · Доступность уязвимой системынет

SC · Конфиденциальность связанной системынет

SI · Целостность связанной системынизкое

SA · Доступность связанной системынет

Классы CWE

CWE-447 · Неподдерживаемая или нереализованная функция в UI

Источники и ссылки

Бюллетень вендора · supportportal.juniper.net · cve CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:07:23.087441+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T23:06:32.035445+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T23:06:32.035445+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T23:06:32.035445+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:07:23.087441+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T23:06:32.035445+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

Данные обновлены03.11.2026, 00:07
Данные обновлены02.11.2026, 00:06
Данные обновлены31.10.2026, 11:53
Данные обновлены30.10.2026, 13:01
Данные обновлены29.10.2026, 10:22
Опубликована29.10.2026, 02:06

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	ОПУБЛИКОВАНА
CVE-2026-101986 Junos OS and Junos OS Evolved: J-Web permits pre-authentication CGI execution Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved	Критический	9.3	0,55 %	14.10.2026
CVE-2026-101990 Junos OS and Junos OS Evolved: A BGP peer causes an rpd crash when flow-spec routes are re-advertised Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved	Критический	9.3	0,57 %	14.10.2026
CVE-2026-101987 Junos OS and Junos OS Evolved: A specific IS-IS SRv6 packet causes an rpd crash when flexible algorithm is used Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved	Высокий	7.1	0,27 %	14.10.2026
CVE-2026-101974 Junos OS and Junos OS Evolved: Malformed OSPF packets cause rpd memory disclosure or service disruption when link-local TE processing is used Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved	Высокий	7.1	0,25 %	14.10.2026
CVE-2026-33776 Junos OS and Junos OS Evolved: Specific low privileged CLI command exposes sensitive information Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved	Средний	6.8	0,09 %	10.04.2026