JVNDB-2024-030001

ジュニパーネットワークスのJunos OS Evolvedにおける値の不適切な処理に関する脆弱性

Juniper Networks Junos OS Evolved の ACX 7000 シリーズにおけるパケットフォワーディングエンジン（PFE）の値が不適切に処理されることで、ネットワークベースの認証されていない攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。キュー内の任意のプロトコルに対して DDoS 帯域幅またはバーストパラメータの値が設定されている場合、同じキューを共有するすべてのプロトコルの帯域幅またはバースト値が新しい値に変更されます。例えば、OSPF が特定の帯域幅値に設定されている場合、ISIS も同じ値に制限されます。その結果、意図せずに制御プレーンの帯域幅が低い値に制限されるべき特定のトラフィックに対して過剰な帯域幅が開放されたり、あるプロトコルの制限値が非常に低く設定されているために大量の DoS 攻撃が成功する可能性が大幅に高まったりします。本問題は以下のバージョンの ACX 7000 シリーズの Junos OS Evolved に影響します。・21.4R3-S7-EVO より前の全バージョン、・22.1R3-S6-EVO より前の 22.1 バージョン、・22.2R3-S3-EVO より前の 22.2 バージョン、・22.3R3-S3-EVO より前の 22.3 バージョン、・22.4R3-S2-EVO より前の 22.4 バージョン、・23.2R2-EVO より前の 23.2 バージョン、および 23.4R1-S1-EVO、23.4R2-EVO より前の 23.4 バージョンに影響があります。

ジュニパーネットワークス

• Junos OS Evolved 21.4 未満
• Junos OS Evolved 21.4
• Junos OS Evolved 22.1
• Junos OS Evolved 22.2
• Junos OS Evolved 22.3
• Junos OS Evolved 22.4
• Junos OS Evolved 23.2
• Junos OS Evolved 23.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : 2024-07 Security Bulletin: Junos OS Evolved: ACX7000 Series: Protocol specific DDoS configuration affects other protocols (CVE-2024-39531)

1. 値の不適切な処理(CWE-229) [その他]

1. CVE-2024-39531

1. National Vulnerability Database (NVD) : CVE-2024-39531

• [2026年01月27日]
    掲載