JVNDB-2024-029952

ジュニパーネットワークスのJunos OS Evolvedにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

Juniper Networks Junos OS Evolved の PFE 管理デーモン (evo-pfemand) において、制限やスロットリングなしのリソース割り当ての脆弱性が存在し、認証されたネットワークベースの攻撃者が FPC クラッシュを引き起こしてサービス拒否 (DoS) を招く可能性があります。特定の SNMP GET 操作や特定の低権限 CLI コマンドを実行すると、GUID リソースリークが発生し、最終的にリソースが枯渇して FPC がハングアップします。影響を受けた FPC は手動で再起動しなければなりません。GUID 枯渇は以下のような syslog メッセージをトリガーします。evo-pfemand[pid]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[pid]: get_next_guid: Ran out of Guid Space ... また、以下のコマンドを実行し、右端の Guids ラベルの値を監視することでリークの発生を確認できます。user@host show platform application-info allocations app evo-pfemand/evo-pfemand これらの値が一つ以上継続的に増加している場合はリークが発生していることを示しています。本問題は以下の Junos OS Evolved バージョンに影響を及ぼします。・21.4R2-EVO より前のすべてのバージョン・22.1R2-EVO より前の 22.1 バージョンなお、本問題は類似の問題とは異なるものです。

ジュニパーネットワークス

• Junos OS Evolved 21.4 未満
• Junos OS Evolved 21.4
• Junos OS Evolved 22.1

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

参考情報を参照して適切な対策を実施してください。

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2024-47509

1. National Vulnerability Database (NVD) : CVE-2024-47509

• [2026年01月26日]
    掲載