csirt@kutim:~/threat-intel/cve/CVE-2024-47506

Katalog CVE

CVSS 5.9 · Medium EPSS 0,29%

Kerentanan Deadlock pada juniper junos. Skor CVSS 3.1 5.9 (Medium) menurut juniper.net.

Deskripsi (NVD)

A Deadlock vulnerability in the packet forwarding engine (PFE) of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial of Service (DoS). When a large amount of traffic is processed by ATP Cloud inspection, a deadlock can occur which will result in a PFE crash and restart. Whether the crash occurs, depends on system internal timing that is outside the attackers control. This issue affects Junos OS on SRX Series: * All versions before 21.3R3-S1, * 21.4 versions before 21.4R3, * 22.1 versions before 22.1R2, * 22.2 versions before 22.2R1-S2, 22.2R2.

Rincian

Terbit di NVD
11 Oktober 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
5.9 (Medium), sumber juniper.net
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-833: Deadlock
EPSS (30 hari)
0,29% peluang dieksploitasi; lebih tinggi dari 19,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
juniper junos Semua versi sebelum 21.3
juniper junos Versi 21.3
juniper junos Versi 21.3 r1
juniper junos Versi 21.3 r1-s1
juniper junos Versi 21.3 r1-s2
juniper junos Versi 21.3 r2
juniper junos Versi 21.3 r2-s1
juniper junos Versi 21.3 r2-s2
juniper junos Versi 21.3 r3
juniper junos Versi 21.4
juniper junos Versi 21.4 r1
juniper junos Versi 21.4 r1-s1
juniper junos Versi 21.4 r1-s2
juniper junos Versi 21.4 r2
juniper junos Versi 21.4 r2-s1
juniper junos Versi 21.4 r2-s2
juniper junos Versi 22.1
juniper junos Versi 22.1 r1
juniper junos Versi 22.1 r1-s1
juniper junos Versi 22.1 r1-s2
juniper junos Versi 22.2
juniper junos Versi 22.2 r1
juniper junos Versi 22.2 r1-s1
juniper junos Versi 22.2 r2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.