CVE-2024-30392 in Junos OSinfo

Zusammenfassung

von VulDB • 31.05.2026

Eine stackbasierte Pufferüberlauf-Schwachstelle im Flow Processing Daemon (flowd) von Juniper Networks Junos OS ermöglicht es einem nicht authentifizierten, netzwerkbasierten Angreifer, einen Denial-of-Service (DoS) zu verursachen.

Auf allen Junos OS MX-Serie-Plattformen mit SPC3 und MS-MPC/-MIC führt die Aktivierung der URL-Filterung und der Empfang sowie die Verarbeitung einer bestimmten URL-Anfrage dazu, dass flowd abstürzt und neu gestartet wird. Die kontinuierliche Empfangnahme der spezifischen URL-Anfrage führt zu einem anhaltenden Denial-of-Service (DoS)-Zustand.

Dieses Problem betrifft: Junos OS:

* alle Versionen vor 21.2R3-S6,

* ab 21.3 vor 21.3R3-S5,

* ab 21.4 vor 21.4R3-S5,

* ab 22.1 vor 22.1R3-S3,

* ab 22.2 vor 22.2R3-S1,

* ab 22.3 vor 22.3R2-S2, 22.3R3,

* ab 22.4 vor 22.4R2-S1, 22.4R3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

26.03.2024

Veröffentlichung

12.04.2024

Moderieren

akzeptiert

Eintrag

VDB-260541

CPE

bereit

EPSS

0.00694

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!