An Improper Handling of Undefined Parameters vulnerability in the packet forwarding engine (pfe) of Juniper Networks Junos OS on EX Series d
위협 신호 · CVSS · EPSS · KEV
이론적 심각도 점수
30일 내 악용 확률 예측
실측 악용 기록 없음
계획된 패치 주기 내 조치(60일 이내)
CVSS 벡터 · 메트릭
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H약점 (CWE)
상세 설명
An Improper Handling of Undefined Parameters vulnerability in the packet forwarding engine (pfe) of Juniper Networks Junos OS on EX Series devices allows an authenticated attacker with low privileges to cause a Denial-of-Service (DoS).
If an attempt is made to subscribe to an unsupported telemetry sensor path on EX2300, EX3400, EX4000, EX4100 and EX4400 via gRPC, this causes the FPC to crash. This leads to a complete service outage until the module has automatically restarted.
The following log message can be seen when this issue happens:
agentd[<PID>]: AGENTD_RESOURCE_NOT_FOUND: No resource name found for <sensor>
This issue affects Junos OS on
EX2300, EX3400, EX4000, EX4100 and EX4400
devices:
- all versions before 23.2R2-S7,
- 23.4 versions before 23.4R2-S8,
- 24.2 versions before 24.2R2-S5,
- 24.4 versions before 24.4R2.
AI 심층 분석
공격 시나리오 · 재현 가능한 PoC 페이로드 · 즉시 적용 가능한 차단 패치를 한 번에 받아 보세요. 보안 운영팀이 그대로 점검·티켓팅에 쓸 수 있는 형태로 정리해 드립니다.
영향받는 제품·버전
- juniper junos< 23.2other
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper junosother
- juniper ex2300other
- juniper ex2300-cother
- juniper ex3400other
- juniper ex4000other
- juniper ex4100other
- juniper ex4100-fother
- juniper ex4100-hother
- juniper ex4100-h-12tother
- juniper ex4400other
영향받는 구성 (CPE) 46
- juniper junos< 23.2cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:-:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r1:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r1-s1:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r1-s2:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2-s1:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2-s2:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2-s3:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2-s4:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2-s5:*:*:*:*:*:*
- juniper junos 23.2cpe:2.3:o:juniper:junos:23.2:r2-s6:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:-:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r1:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r1-s1:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r1-s2:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s1:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s2:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s3:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s4:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s5:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s6:*:*:*:*:*:*
- juniper junos 23.4cpe:2.3:o:juniper:junos:23.4:r2-s7:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:-:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r1:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r1-s1:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r1-s2:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r2:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r2-s1:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r2-s2:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r2-s3:*:*:*:*:*:*
- juniper junos 24.2cpe:2.3:o:juniper:junos:24.2:r2-s4:*:*:*:*:*:*
- juniper junos 24.4cpe:2.3:o:juniper:junos:24.4:-:*:*:*:*:*:*
- juniper junos 24.4cpe:2.3:o:juniper:junos:24.4:r1:*:*:*:*:*:*
- juniper junos 24.4cpe:2.3:o:juniper:junos:24.4:r1-s2:*:*:*:*:*:*
- juniper junos 24.4cpe:2.3:o:juniper:junos:24.4:r1-s3:*:*:*:*:*:*
- juniper ex2300cpe:2.3:h:juniper:ex2300:-:*:*:*:*:*:*:*
- juniper ex2300-ccpe:2.3:h:juniper:ex2300-c:-:*:*:*:*:*:*:*
- juniper ex3400cpe:2.3:h:juniper:ex3400:-:*:*:*:*:*:*:*
- juniper ex4000cpe:2.3:h:juniper:ex4000:-:*:*:*:*:*:*:*
- juniper ex4100cpe:2.3:h:juniper:ex4100:-:*:*:*:*:*:*:*
- juniper ex4100-fcpe:2.3:h:juniper:ex4100-f:-:*:*:*:*:*:*:*
- juniper ex4100-hcpe:2.3:h:juniper:ex4100-h:-:*:*:*:*:*:*:*
- juniper ex4100-h-12tcpe:2.3:h:juniper:ex4100-h-12t:-:*:*:*:*:*:*:*
- juniper ex4400cpe:2.3:h:juniper:ex4400:-:*:*:*:*:*:*:*
참고 자료 1
- https://supportportal.juniper.net/JSA110092MitigationVendor Advisory
링크 내용 불러오는 중…