JVNDB-2024-029969 | |
ジュニパーネットワークスのJunos OS等の複数製品における例外的な状態の処理に関する脆弱性 | |
| 概要 | |
Juniper NetworksのJunos OSにおいて、パケット処理の例外条件が不適切に処理される脆弱性が存在します。この脆弱性は、MPC10/MPC11/LC9600ラインカードを搭載したMXシリーズ、EX9200-15Cラインカード搭載のEX9200、MX304デバイス、およびPTXシリーズのJunos OS Evolvedに影響を与えます。攻撃者が不正な形式のDHCPパケットを送信すると、イングレスパケット処理が停止し、サービス拒否（DoS）状態を引き起こす可能性があります。これらのパケットを継続的に受信および処理することで、持続的なDoS状態が発生します。この問題はDHCPスヌーピングが有効になっている場合にのみ発生します。設定例は以下を参照してください。この問題は以下のコマンドで検知でき、インターフェースの状態がダウンになることを表示します。user@deviceshow interfaces if--x/x/x user@deviceshow log messages | match if--x/x/x user@deviceshow log messages にて、"[Error] Wedge-Detect : Host Loopback Wedge Detected: PFE: no,"というログが表示されます。影響を受けるバージョンは以下の通りです。MXシリーズ（MPC10/MPC11/LC9600ラインカード搭載）、EX9200（EX9200-15Cラインカード搭載）、MX304では、21.2R3-S7より前のすべてのバージョン、21.4から21.4R3-S6より前、22.2から22.2R3-S3より前、22.3のすべてのバージョン、22.4から22.4R3より前、23.2から23.2R2より前が該当します。PTXシリーズのJunos OS Evolvedでは、19.3R1-EVOから21.2R3-S8-EVOより前、21.4-EVOから21.4R3-S7-EVOより前、22.1-EVOから22.1R3-S6-EVOより前、22.2-EVOから22.2R3-S5-EVOより前、22.3-EVOから22.3R3-S3-EVOより前、22.4-EVOから22.4R3-S1-EVOより前、23.2-EVOから23.2R2-S2-EVOより前、および23.4-EVOから23.4R2-EVOより前が該当します。なお、19.3R1-EVOより前のJunos OS Evolvedリリースはこの脆弱性の影響を受けません。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 6.5 (警告) [その他]
| |
| 影響を受けるシステム | |
|
| |
ジュニパーネットワークス | |
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。 | |
| 想定される影響 | |
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 | |
| 対策 | |
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
ジュニパーネットワークス | |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
|
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2024/10/11 |
| 登録日 | 2026/01/26 |
| 最終更新日 | 2026/01/26 |
