Juniper Networks Junos OS拒绝服务漏洞（CNVD-2024-31392）

我的位置：

漏洞简介

Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。

Juniper Networks Junos OS存在拒绝服务漏洞，该漏洞源于数据包转发引擎(PFE) 中存在对异常或异常情况检查不当，未经身份验证的攻击者可利用该漏洞造成拒绝服务(DoS)。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

https://nvd.nist.gov/vuln/detail/CVE-2024-21586

Juniper Networks Junos OS <21.4R3-S7.9

Juniper Networks Junos OS <22.1R3-S5.3

Juniper Networks Junos OS <22.2R3-S4.11

Juniper Networks Junos OS <22.3R3

Juniper Networks Junos OS <22.4R3

厂商已发布了漏洞修复程序，请及时关注更新：

https://supportportal.juniper.net/JSA83195

厂商补丁 Juniper Networks Junos OS拒绝服务漏洞（CNVD-2024-31392）的补丁