JVNDB-2024-030042

ジュニパーネットワークスのJunos OS Evolvedにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

Juniper Networks Junos OS Evolved のカーネルには、リソースの制限やスロットリングなしの割り当てに関する脆弱性があります。この脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。特定の場合、終了したTCPセッションの状態がクリアされず、時間の経過とともにリソースが枯渇し、その結果、新しいコントロールプレーンへの接続が確立できなくなります。問題の指標として、以下のコマンドで表示される接続数が継続的に増加します: user@host show system connections。問題を回復するには、該当するRE（ルーティングエンジン）を手動で再起動する必要があります。本問題はIPv4のみに影響し、IPv6には影響しません。また、本問題はインバンド（FPC上のインターフェース経由）で確立されたTCPセッションのみに影響し、アウトオブバンド（ルーティングエンジンの管理用イーサネットポート経由）のセッションには影響しません。影響を受けるJunos OS Evolvedのバージョンは以下の通りです: 21.4R3-S9-EVOより前のすべてのバージョン、22.2R3-S4-EVOより前の22.2バージョン、22.4R3-S3-EVOより前の22.4バージョン、23.2R2-S1-EVOより前の23.2バージョン、23.4R2-EVOより前の23.4バージョンです。

ジュニパーネットワークス

• Junos OS Evolved 21.4 未満
• Junos OS Evolved 21.4
• Junos OS Evolved 22.2
• Junos OS Evolved 22.4
• Junos OS Evolved 23.2
• Junos OS Evolved 23.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : 2024-10 Security Bulletin: Junos OS Evolved: TCP session state is not always cleared on the Routing Engine (CVE-2024-47502)

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2024-47502

1. National Vulnerability Database (NVD) : CVE-2024-47502

• [2026年01月28日]
    掲載