Sicherheitslücke in Junos OS: SRX Series betroffen

Am 1. Juli 2024 veröffentlichte Juniper Networks ein außerplanmäßiges Sicherheitsbulletin für Junos OS auf SRX Series Geräten. Die Sicherheitslücke CVE-2024-21586 ermöglicht es einem unauthentifizierten, netzwerkbasierten Angreifer, durch spezifischen validen Datenverkehr einen Denial-of-Service (DoS) Zustand herbeizuführen. Diese Schwachstelle wurde als hoch eingestuft, mit einem CVSS 3.1 Score von 7.5 und einem CVSS 4.0 Score von 8.7.

Die Schwachstelle liegt in der Packet Forwarding Engine (PFE) von Junos OS. Wenn ein SRX Series Gerät bestimmten validen Datenverkehr empfängt, stürzt die PFE ab und startet neu. Ein kontinuierliches Empfangen und Verarbeiten dieses Verkehrs kann einen anhaltenden DoS-Zustand verursachen, der die Verfügbarkeit des Systems erheblich beeinträchtigt.

Die Sicherheitslücke betrifft die folgenden Versionen von Junos OS auf SRX Series Geräten:

  • 21.4: vor Version 21.4R3-S7.9
  • 22.1: vor Version 22.1R3-S5.3
  • 22.2: vor Version 22.2R3-S4.11
  • 22.3: vor Version 22.3R3
  • 22.4: vor Version 22.4R3

Versionen von Junos OS vor 21.4R1 sind nicht betroffen.Weitere Informationen

Aktuell sind keine Workarounds für diese Sicherheitslücke bekannt. Juniper SIRT hat keine Berichte über böswillige Ausnutzung dieser Schwachstelle erhalten, jedoch wurden mehrere Vorfälle in Produktionsumgebungen gemeldet. Betroffene Systeme sollten umgehend auf die gepatchten Versionen aktualisiert werden, um das Risiko eines DoS-Angriffs zu minimieren.

Weitere Informationen, einschließlich detaillierter technischer Details und Anweisungen zur Kontaktaufnahme mit dem Juniper Networks Security Incident Response Team, finden Sie auf der Kundensupport-Website von Juniper.

Tags :

Related Posts

V3B-Phishing-Kit bedroht europäische Banken

Von Dr. Martin J. Krämer, Security Awareness Advocate bei KnowBe4

Read More

Remote Code Execution in Windows Bluetooth Service möglich

Am 14. März 2023 veröffentlichte Microsoft eine kritische Remote Code Execution Sicherheitslücke im Windows Bluetooth Service. Die Schwachstelle CVE-2023-24871 betrifft die Verarbeitung von Bluetooth Low Energy (BLE) Werbedaten im Windows Bluetooth-Stack. Angreifer können durch Manipulation der Werbedaten einen Intteger-Overflow auslösen, wodurch Daten außerhalb der vorgesehenen Puffergrenzen geschrieben werden. Dies ermöglicht es Angreifern, beliebigen Code auszuführen. Betroffen sind: Der Windows Bluetooth-Stack, einschließlich bthport.sys, Microsoft.Bluetooth.Service.dll, Windows.Internal.Service.dll und dafBth.dll.

Read More

Sicherheitslücke in IoT Plattform Apache StreamPipes entdeckt

Ende Juni 2024 wurde eine kritische Sicherheitslücke in der IoT-Plattform Apache StreamPipes bekannt gegeben. Die Schwachstelle CVE-2024-29868 betrifft die Generierung von Wiederherstellungs-Token im Rahmen der Benutzer-Selbstregistrierung und des Passwort-Wiederherstellungsmechanismus. Diese Schwachstelle beruht auf der Verwendung eines kryptografisch schwachen Pseudozufallszahlengenerators (PRNG).

Read More