JVNDB-2024-029953

ジュニパーネットワークスのJunos OS Evolvedにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

Juniper Networks Junos OS EvolvedのPFE管理デーモン（evo-pfemand）には、制限やスロットリングなしでリソースが割り当てられる脆弱性が存在します。この脆弱性により、認証されたネットワークベースの攻撃者がFPCをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。特定のSNMP GET操作や低権限のCLIコマンドが実行されると、GUIDのリソースリークが発生し、最終的にリソースが枯渇してFPCがハングします。影響を受けたFPCは手動で再起動しなければなりません。GUIDが枯渇した際には、以下のようなsyslogメッセージがトリガーされます: evo-pfemand[pid]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[pid]: get_next_guid: Ran out of Guid Space ... リークは、以下のコマンドを実行し、最も右側の「Guids」列の値を監視することで確認できます。 user@host show platform application-info allocations app evo-pfemand/evo-pfemand これらの値のいずれかが継続的に増加している場合は、リークが発生していることを意味します。本問題は以下のJunos OS Evolvedのバージョンに影響を与えます。 ・21.2R3-S8-EVOより前の全バージョン ・21.3R3-EVOより前の21.3バージョン ・22.1R2-EVOより前の21.4バージョン ・22.1R1-S1-EVOおよび22.1R2-EVOより前の22.1バージョン なお、本問題は類似する脆弱性とは異なる問題であることにご注意ください。

ジュニパーネットワークス

• Junos OS Evolved 21.2 未満
• Junos OS Evolved 21.2
• Junos OS Evolved 21.3
• Junos OS Evolved 21.4
• Junos OS Evolved 22.1

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

参考情報を参照して適切な対策を実施してください。

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2024-47508

1. National Vulnerability Database (NVD) : CVE-2024-47508

• [2026年01月26日]
    掲載