CVE-2024-39550· NVD / CVE Programı· CNA juniper

Junos OS: MX Series with SPC3 line card: Port flaps causes rtlogd memory leak leading to Denial of Service

A Missing Release of Memory after Effective Lifetime vulnerability in the rtlogd process of Juniper Networks Junos OS on MX Series with SPC3 allows an unauthenticated, adjacent attacker to trigger internal events cause ( which can be done by repeated port flaps) to cause a slow memory leak, ultimately leading to a Denial of Service (DoS). Memory can only be recovered by manually restarting rtlogd process. The memory usage can be monitored using the below command. user@host> show system processes extensive | match rtlog This issue affects Junos OS on MX Series with SPC3 line card: * from 21.2R3 before 21.2R3-S8, * from 21.4R2 before 21.4R3-S6, * from 22.1 before 22.1R3-S5, * from 22.2 before 22.2R3-S3, * from 22.3 before 22.3R3-S2, * from 22.4 before 22.4R3-S1, * from 23.2 before 23.2R2, * from 23.4 before 23.4R2.

YüksekCVSS 7.1 · v4.0—İstismar yok Düzeltme var

BDU:2025-03718

Yayın: 11 Tem 2024
Güncelleme: 17 Haz 2026
EPSS: %0,3 · 23. yüzdelik
CWE: CWE-401

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 28 / 40 · 7.1 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,3

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: —
CNA · juniper: 6,5; NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Üretici	Ürün	CPE
juniper	junos	cpe:2.3:o:juniper:junos
juniper	mx240	cpe:2.3:h:juniper:mx240
juniper	mx480	cpe:2.3:h:juniper:mx480
juniper	mx960	cpe:2.3:h:juniper:mx960

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

juniper junos21.2
juniper junos21.4
juniper junos22.1
juniper junos22.2
juniper junos22.3
juniper junos22.4
juniper junos23.2
juniper junos23.4

Üreticinin bildirdiği sürümler

Kaydı açan otorite (juniper) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Juniper Networks Junos OS
- 21.2R3 ve sonrası · 21.2R3-S8 öncesietkilenir · semver
- 21.4R2 ve sonrası · 21.4R3-S6 öncesietkilenir · semver
- 22.1 ve sonrası · 22.1R3-S5 öncesietkilenir · semver
- 22.2 ve sonrası · 22.2R3-S3 öncesietkilenir · semver
- 22.3 ve sonrası · 22.3R3-S2 öncesietkilenir · semver
- 22.4 ve sonrası · 22.4R3-S1 öncesietkilenir · semver
- 23.2 ve sonrası · 23.2R2 öncesietkilenir · semver
- 23.4 ve sonrası · 23.4R2 öncesietkilenir · semver

Aynı üründe

juniper: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2023-36845Junos OS: EX and SRX Series: A PHP vulnerability in J-Web allows an unauthenticated to control an important environment variableKEV
98Hemen
CVE-2023-36846Junos OS: SRX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
79Bu hafta
CVE-2023-36844Junos OS: EX Series: A PHP vulnerability in J-Web allows an unauthenticated attacker to control important environment variablesKEV
78Bu hafta
CVE-2023-36847Junos OS: EX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
76Bu hafta
CVE-2020-1631Out of Cycle Security Advisory: Junos OS: Security vulnerability in J-Web and web based (HTTP/HTTPS) servicesKEV
70Bu hafta
CVE-2025-21590Junos OS: An local attacker with shell access can execute arbitrary codeKEV
57Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Juniper Networks Junos OS	21.2R3-S8	Üretici (CNA)
Juniper Networks Junos OS	21.4R3-S6	Üretici (CNA)
Juniper Networks Junos OS	22.1R3-S5	Üretici (CNA)
Juniper Networks Junos OS	22.2R3-S3	Üretici (CNA)
Juniper Networks Junos OS	22.3R3-S2	Üretici (CNA)
Juniper Networks Junos OS	22.4R3-S1	Üretici (CNA)
Juniper Networks Junos OS	23.2R2	Üretici (CNA)
Juniper Networks Junos OS	23.4R2	Üretici (CNA)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

CVE-2024-395490 gün araylaJunos OS and Junos OS Evolved: Receipt of malformed BGP path attributes leads to a memory leak
34İzleyin
CVE-2025-30658272 gün araylaJunos OS: SRX Series: On devices with Anti-Virus enabled, malicious server responses will cause memory to leak ultimately causing forwarding to stop
34İzleyin
CVE-2024-21611182 gün araylaJunos OS and Junos OS Evolved: In a jflow scenario continuous route churn will cause a memory leak and eventually an rpd crash
30İzleyin
CVE-2023-28982451 gün araylaJunos OS and Junos OS Evolved: In a BGP rib sharding scenario when a route is frequently updated an rpd memory leak will occur
30İzleyin
CVE-2024-2160990 gün araylaJunos OS: MX Series with SPC3, and SRX Series: If specific IPsec parameters are negotiated iked will crash due to a memory leak
28İzleyin
CVE-2024-4749392 gün araylaJunos OS: MX Series: Trio-based FPCs: Continuous physical Interface flaps causes local FPC to crash
28İzleyin

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

Aynı ağ bölümündeki biri tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
Bütünlük
Erişilebilirlik

Saldırı vektörü: Bitişik ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: X

Zayıflık sınıfı (CWE)

CWE-401 · Missing Release of Memory after Effective Lifetime

CVSS vektörü

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:U/V:X/RE:X/U:X

nvd-secondary