Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2024-05588 (CVE-2024-30388)
Vulnerability from fstec – Published: 2024-07-23 – Updated: 2024-07-23 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимость механизма пересылки пакетов Packet Forwarding Engine (PFE) операционной системы Juniper Networks Junos OS устройств серии QFX5000 Series, EX4100 Series, EX4400 Series и EX4650 Series, позволяющая нарушителю вызвать отказ в обслуживании
Summary
Уязвимость механизма пересылки пакетов Packet Forwarding Engine (PFE) операционной системы Juniper Networks Junos OS устройств серии QFX5000 Series, EX4100 Series, EX4400 Series и EX4650 Series связана с недостаточным пространственным разделением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Severity
Class
Code vulnerability
Status
Confirmed by the vendor
Exploitation
Resource manipulation
Incidents
Being clarified
Remediation
Software update
CWE
- CWE-653 - Недостаточное пространственное разделение
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Juniper Networks Inc.
Products
JunOS
Versions
от 22.3 до 22.3R2-S2 (JunOS), от 22.3 до 22.3R3 (JunOS), от 20.4R3-S4 до 20.4R3-S8 (JunOS), от 21.2R3-S2 до 21.2R3-S6 (JunOS), от 21.4R2 до 21.4R3-S4 (JunOS), от 22.1R2 до 22.1R3-S3 (JunOS), от 22.2 до 22.2R3-S1 (JunOS), от 22.4 до 22.4R2-S1 (JunOS), от 22.4 до 22.4R3 (JunOS)
Product types
Operating system
Platforms
Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2 EX4100 Series, Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2 EX4400 Series, Juniper Networks Inc. JunOS от 22.3 до 22.3R3 EX4100 Series, Juniper Networks Inc. JunOS от 22.3 до 22.3R3 EX4400 Series, Juniper Networks Inc. JunOS от 20.4R3-S4 до 20.4R3-S8 QFX 5000 series, Juniper Networks Inc. JunOS от 20.4R3-S4 до 20.4R3-S8 EX4100 Series, Juniper Networks Inc. JunOS от 20.4R3-S4 до 20.4R3-S8 EX4400 Series, Juniper Networks Inc. JunOS от 20.4R3-S4 до 20.4R3-S8 EX4650, Juniper Networks Inc. JunOS от 21.2R3-S2 до 21.2R3-S6 QFX 5000 series, Juniper Networks Inc. JunOS от 21.2R3-S2 до 21.2R3-S6 EX4100 Series, Juniper Networks Inc. JunOS от 21.2R3-S2 до 21.2R3-S6 EX4400 Series, Juniper Networks Inc. JunOS от 21.2R3-S2 до 21.2R3-S6 EX4650, Juniper Networks Inc. JunOS от 21.4R2 до 21.4R3-S4 QFX 5000 series, Juniper Networks Inc. JunOS от 21.4R2 до 21.4R3-S4 EX4100 Series, Juniper Networks Inc. JunOS от 21.4R2 до 21.4R3-S4 EX4400 Series, Juniper Networks Inc. JunOS от 21.4R2 до 21.4R3-S4 EX4650, Juniper Networks Inc. JunOS от 22.1R2 до 22.1R3-S3 QFX 5000 series, Juniper Networks Inc. JunOS от 22.1R2 до 22.1R3-S3 EX4100 Series, Juniper Networks Inc. JunOS от 22.1R2 до 22.1R3-S3 EX4400 Series, Juniper Networks Inc. JunOS от 22.1R2 до 22.1R3-S3 EX4650, Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S1 EX4100 Series, Juniper Networks Inc. JunOS от 22.4 до 22.4R2-S1 EX4100 Series, Juniper Networks Inc. JunOS от 22.4 до 22.4R3 EX4100 Series, Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S1 EX4400 Series, Juniper Networks Inc. JunOS от 22.4 до 22.4R2-S1 EX4400 Series, Juniper Networks Inc. JunOS от 22.4 до 22.4R3 EX4400 Series, Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S1 EX4650, Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2 EX4650, Juniper Networks Inc. JunOS от 22.3 до 22.3R3 EX4650, Juniper Networks Inc. JunOS от 22.4 до 22.4R2-S1 EX4650, Juniper Networks Inc. JunOS от 22.4 до 22.4R3 EX4650, Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S1 QFX 5000 series, Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2 QFX 5000 series, Juniper Networks Inc. JunOS от 22.3 до 22.3R3 QFX 5000 series, Juniper Networks Inc. JunOS от 22.4 до 22.4R2-S1 QFX 5000 series, Juniper Networks Inc. JunOS от 22.4 до 22.4R3 QFX 5000 series
Mitigations
{
"CVSS 2.0": "AV:A/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": "AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Juniper Networks Inc.",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u043e\u0442 22.3 \u0434\u043e 22.3R2-S2 (JunOS), \u043e\u0442 22.3 \u0434\u043e 22.3R3 (JunOS), \u043e\u0442 20.4R3-S4 \u0434\u043e 20.4R3-S8 (JunOS), \u043e\u0442 21.2R3-S2 \u0434\u043e 21.2R3-S6 (JunOS), \u043e\u0442 21.4R2 \u0434\u043e 21.4R3-S4 (JunOS), \u043e\u0442 22.1R2 \u0434\u043e 22.1R3-S3 (JunOS), \u043e\u0442 22.2 \u0434\u043e 22.2R3-S1 (JunOS), \u043e\u0442 22.4 \u0434\u043e 22.4R2-S1 (JunOS), \u043e\u0442 22.4 \u0434\u043e 22.4R3 (JunOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f:\nhttps://supportportal.juniper.net/s/article/2024-04-Security-Bulletin-Junos-OS-QFX5000-Series-and-EX-Series-Specific-malformed-LACP-packets-will-cause-flaps-CVE-2024-30388?language=en_US",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "10.04.2024",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "23.07.2024",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "23.07.2024",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2024-05588",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2024-30388, JSA ID:79089",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "JunOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R2-S2 EX4100 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R2-S2 EX4400 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R3 EX4100 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R3 EX4400 Series, Juniper Networks Inc. JunOS \u043e\u0442 20.4R3-S4 \u0434\u043e 20.4R3-S8 QFX 5000 series, Juniper Networks Inc. JunOS \u043e\u0442 20.4R3-S4 \u0434\u043e 20.4R3-S8 EX4100 Series, Juniper Networks Inc. JunOS \u043e\u0442 20.4R3-S4 \u0434\u043e 20.4R3-S8 EX4400 Series, Juniper Networks Inc. JunOS \u043e\u0442 20.4R3-S4 \u0434\u043e 20.4R3-S8 EX4650, Juniper Networks Inc. JunOS \u043e\u0442 21.2R3-S2 \u0434\u043e 21.2R3-S6 QFX 5000 series, Juniper Networks Inc. JunOS \u043e\u0442 21.2R3-S2 \u0434\u043e 21.2R3-S6 EX4100 Series, Juniper Networks Inc. JunOS \u043e\u0442 21.2R3-S2 \u0434\u043e 21.2R3-S6 EX4400 Series, Juniper Networks Inc. JunOS \u043e\u0442 21.2R3-S2 \u0434\u043e 21.2R3-S6 EX4650, Juniper Networks Inc. JunOS \u043e\u0442 21.4R2 \u0434\u043e 21.4R3-S4 QFX 5000 series, Juniper Networks Inc. JunOS \u043e\u0442 21.4R2 \u0434\u043e 21.4R3-S4 EX4100 Series, Juniper Networks Inc. JunOS \u043e\u0442 21.4R2 \u0434\u043e 21.4R3-S4 EX4400 Series, Juniper Networks Inc. JunOS \u043e\u0442 21.4R2 \u0434\u043e 21.4R3-S4 EX4650, Juniper Networks Inc. JunOS \u043e\u0442 22.1R2 \u0434\u043e 22.1R3-S3 QFX 5000 series, Juniper Networks Inc. JunOS \u043e\u0442 22.1R2 \u0434\u043e 22.1R3-S3 EX4100 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1R2 \u0434\u043e 22.1R3-S3 EX4400 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1R2 \u0434\u043e 22.1R3-S3 EX4650, Juniper Networks Inc. JunOS \u043e\u0442 22.2 \u0434\u043e 22.2R3-S1 EX4100 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R2-S1 EX4100 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R3 EX4100 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.2 \u0434\u043e 22.2R3-S1 EX4400 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R2-S1 EX4400 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R3 EX4400 Series, Juniper Networks Inc. JunOS \u043e\u0442 22.2 \u0434\u043e 22.2R3-S1 EX4650, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R2-S2 EX4650, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R3 EX4650, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R2-S1 EX4650, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R3 EX4650, Juniper Networks Inc. JunOS \u043e\u0442 22.2 \u0434\u043e 22.2R3-S1 QFX 5000 series, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R2-S2 QFX 5000 series, Juniper Networks Inc. JunOS \u043e\u0442 22.3 \u0434\u043e 22.3R3 QFX 5000 series, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R2-S1 QFX 5000 series, Juniper Networks Inc. JunOS \u043e\u0442 22.4 \u0434\u043e 22.4R3 QFX 5000 series",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 Packet Forwarding Engine (PFE) \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Juniper Networks Junos OS \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0441\u0435\u0440\u0438\u0438 QFX5000 Series, EX4100 Series, EX4400 Series \u0438 EX4650 Series, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u0435 (CWE-653)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 Packet Forwarding Engine (PFE) \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Juniper Networks Junos OS \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0441\u0435\u0440\u0438\u0438 QFX5000 Series, EX4100 Series, EX4400 Series \u0438 EX4650 Series \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u043c \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e, \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://supportportal.juniper.net/s/article/2024-04-Security-Bulletin-Junos-OS-QFX5000-Series-and-EX-Series-Specific-malformed-LACP-packets-will-cause-flaps-CVE-2024-30388?language=en_US",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-653",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,1)\n\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,5)"
}