CVE-2024-39519

An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS Evolved on ACX7000 Series allows an unauthenticated, adjacent attacker to cause a Denial-of-Service (DoS). On all ACX 7000 Series platforms running Junos OS Evolved, and configured with IRBs, if a Customer Edge device (CE) device is dual homed to two Provider Edge devices (PE) a traffic loop will occur when the CE sends multicast packets. This issue can be triggered by IPv4 and IPv6 traffic. This issue affects Junos OS Evolved: All versions from 22.2R1-EVO and later versions before 22.4R2-EVO, This issue does not affect Junos OS Evolved versions before 22.1R1-EVO.

CVSS v3 6.5 MEDIUM

6.5^/10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 2.8 / Impact : 3.6

Attack Vector ADJACENT_NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact HIGH

Scope UNCHANGED

References

Link	Resource
https://supportportal.juniper.net/JSA82983	Vendor Advisory

Configurations

Configuration 1 (hide)

AND

OR	cpe:2.3:o:juniper:junos_os_evolved::::::::
	cpe:2.3:o:juniper:junos_os_evolved:22.4:-::::::
	cpe:2.3:o:juniper:junos_os_evolved:22.4:r1::::::
	cpe:2.3:o:juniper:junos_os_evolved:22.4:r1-s1::::::
	cpe:2.3:o:juniper:junos_os_evolved:22.4:r1-s2::::::

OR	cpe:2.3:h:juniper:acx7024:-:::::::*
	cpe:2.3:h:juniper:acx7024x:-:::::::*
	cpe:2.3:h:juniper:acx7100-32c:-:::::::*
	cpe:2.3:h:juniper:acx7100-48l:-:::::::*
	cpe:2.3:h:juniper:acx7332:-:::::::*
	cpe:2.3:h:juniper:acx7348:-:::::::*
	cpe:2.3:h:juniper:acx7509:-:::::::*

History

23 Sep 2024, 14:21

Type	Values Removed	Values Added
Summary		(es) Una vulnerabilidad de verificación inadecuada de las condiciones inusuales o excepcionales en el motor de reenvío de paquetes (PFE) de Juniper Networks Junos OS Evolved en la serie ACX7000 permite que un atacante adyacente no autenticado provoque una denegación de servicio (DoS). En todas las plataformas de la serie ACX 7000 que ejecutan Junos OS Evolved y están configuradas con IRB, si un dispositivo de Customer Edge (CE) tiene conexión dual con dos dispositivos de borde del proveedor (PE), se producirá un bucle de tráfico cuando el CE envíe paquetes de multidifusión. Este problema puede deberse al tráfico IPv4 e IPv6. Este problema afecta a Junos OS Evolved: todas las versiones desde 22.2R1-EVO y versiones posteriores anteriores a 22.4R2-EVO. Este problema no afecta a las versiones de Junos OS Evolved anteriores a 22.1R1-EVO.
References	~~() https://supportportal.juniper.net/JSA82983 -~~	() https://supportportal.juniper.net/JSA82983 - Vendor Advisory
CPE		cpe:2.3:o:juniper:junos_os_evolved:22.4:r1-s2:::::: cpe:2.3:o:juniper:junos_os_evolved:22.4:r1-s1:::::: cpe:2.3:h:juniper:acx7100-32c:-:::::::* cpe:2.3:h:juniper:acx7024:-:::::::* cpe:2.3:o:juniper:junos_os_evolved:22.4:r1:::::: cpe:2.3:h:juniper:acx7509:-:::::::* cpe:2.3:h:juniper:acx7100-48l:-:::::::* cpe:2.3:o:juniper:junos_os_evolved:22.4:-:::::: cpe:2.3:h:juniper:acx7332:-:::::::* cpe:2.3:h:juniper:acx7348:-:::::::* cpe:2.3:o:juniper:junos_os_evolved:::::::: cpe:2.3:h:juniper:acx7024x:-:::::::*
First Time		Juniper acx7332 Juniper junos Os Evolved Juniper acx7509 Juniper acx7024x Juniper acx7024 Juniper acx7100-32c Juniper acx7100-48l Juniper acx7348 Juniper

11 Jul 2024, 16:15

Type	Values Removed	Values Added
New CVE

Information

Published : 2024-07-11 16:15

Updated : 2024-09-23 14:21

NVD link : CVE-2024-39519

Mitre link : CVE-2024-39519

CVE.ORG link : CVE-2024-39519

JSON object : View

Products Affected

juniper

acx7100-32c
acx7100-48l
acx7024x
acx7348
acx7332
acx7024
junos_os_evolved
acx7509

CWE

CWE-754

Improper Check for Unusual or Exceptional Conditions

6.5 /10