Juniper Junos OS Evolved antes 23.4R2-EVO em ACX7000 Packet Forwarding Engine

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.2	$0-$5k	0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como crítico em Juniper Junos OS Evolved no ACX7000. A função afetada é desconhecida do componente Packet Forwarding Engine. A manipulação com uma entrada desconhecida leva a uma fraqueza desconhecida. Esta vulnerabilidade está registrada como CVE-2024-47490. O ataque pode ser feito a partir da rede. Nenhum exploit está disponível. É recomendado atualizar o componente afetado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como crítico em Juniper Junos OS Evolved no ACX7000. A função afetada é desconhecida do componente Packet Forwarding Engine. A manipulação com uma entrada desconhecida leva a uma fraqueza desconhecida. Declarar o problema usando CWE resulta em CWE-923. A fraqueza foi publicada como JSA83009. O boletim está compartilhado para download em supportportal.juniper.net.

Esta vulnerabilidade está registrada como CVE-2024-47490. O CVE foi atribuído em 25/09/2024. O ataque pode ser feito a partir da rede. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

É declarado como não definido. O plugin de ID 208678 é fornecido pelo scanner de vulnerabilidades Nessus.

A atualização para a versão 21.4R3-S9-EVO, 22.2R3-S4-EVO, 22.3R3-S3-EVO, 22.4R3-S2-EVO, 23.2R2-EVO, 23.4R1-S1-EVO e 23.4R2-EVO pode solucionar este problema. É recomendado atualizar o componente afetado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: Tenable (208678).

Produtoinformação

Tipo

Router Operating System

Fabricante

Juniper

Nome

Junos OS Evolved

Licença

comercial

Site

Fabricante: https://www.juniper.net/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vetor: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 7.2

VulDB Pontuação Base: 6.5
VulDB Pontuação Temporária: 6.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 8.2
CNA Vetor (juniper): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Desconhecido
CWE: CWE-923
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 208678
Nessus Nome: Juniper Junos OS Vulnerability (JSA88115)

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: Junos OS Evolved 21.4R3-S9-EVO/22.2R3-S4-EVO/22.3R3-S3-EVO/22.4R3-S2-EVO/23.2R2-EVO/23.4R1-S1-EVO/23.4R2-EVO