JVNDB-2024-029954

ジュニパーネットワークスのJunos OS Evolvedにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

Juniper Networks Junos OS Evolved の PFE 管理デーモン（evo-pfemand）には、リソース割り当てに制限やスロットリングがない脆弱性が存在します。この脆弱性により、認証されたネットワークベースの攻撃者が FPC をクラッシュさせ、サービス拒否（DoS）状態を引き起こす可能性があります。特定の SNMP GET 操作や特定の権限の低い CLI コマンドを実行すると、GUID リソースリークが発生し、最終的に枯渇して FPC がハングする原因となります。影響を受けた FPC は手動で再起動する必要があります。GUID の枯渇は、次の syslog メッセージをトリガーします：evo-pfemand[pid]: get_next_guid: Ran out of Guid Space および evo-aftmand-zx[pid]: get_next_guid: Ran out of Guid Space 。リークは「show platform application-info allocations app evo-pfemand/evo-pfemand」コマンドを実行し、右端の「Guids」カラムの値を確認することで監視できます。これらの値が継続的に増加している場合、リークが発生していることを示します。本脆弱性は、以下の Junos OS Evolved バージョンに影響します：21.4R3-S7-EVO より前のすべてのバージョン、22.1R3-S6-EVO より前の 22.1 バージョン、22.2R3-EVO より前の 22.2 バージョン、22.3R3-EVO より前の 22.3 バージョン、および 22.4R2-EVO より前の 22.4 バージョンです。これらの問題は類似した他の問題とは異なります。

ジュニパーネットワークス

• Junos OS Evolved 21.4 未満
• Junos OS Evolved 21.4
• Junos OS Evolved 22.1
• Junos OS Evolved 22.2
• Junos OS Evolved 22.3
• Junos OS Evolved 22.4

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

参考情報を参照して適切な対策を実施してください。

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2024-47505

1. National Vulnerability Database (NVD) : CVE-2024-47505

• [2026年01月26日]
    掲載