CVE-2024-30397

Versões do Juniper Networks Junos OS anteriores à 20.4R3-S10

Versões do Juniper Networks Junos OS 21.2 anteriores à 21.2R3-S7

Versões do Juniper Networks Junos OS 21.4 anteriores à 21.4R3-S5

Versões do Juniper Networks Junos OS 22.1 anteriores à 22.1R3-S4

Versões do Juniper Networks Junos OS 22.2 anteriores à 22.2R3-S3

Versões do Juniper Networks Junos OS 22.3 anteriores à 22.3R3-S1

Versões do Juniper Networks Junos OS 22.4 anteriores à 22.4R3

Juniper Networks Junos OS 23.2 versões anteriores à 23.2R1-S2, 23.2R2

Uma falha na verificação de condições incomuns ou excepcionais no daemon de Infraestrutura de Chave Pública (pkid) do Juniper Networks Junos OS permite que um invasor não autenticado na rede cause uma negação de serviço (DoS). O pkid é responsável pela verificação de certificados e, em caso de falha na verificação, utiliza todos os recursos da CPU e deixa de responder a futuras tentativas de verificação, fazendo com que as negociações de VPN subsequentes que dependem da verificação de certificados falhem. A utilização da CPU pelo pkid pode ser verificada usando o comando: root@srx> show system processes extensive | match pkid.

Para versões do Juniper Networks Junos OS anteriores à 20.4R3-S10, atualize para a versão 20.4R3-S10 ou posterior.

Para versões do Juniper Networks Junos OS 21.2 anteriores à 21.2R3-S7, atualize para a versão 21.2R3-S7 ou posterior.

Para versões do Juniper Networks Junos OS 21.4 anteriores à 21.4R3-S5, atualize para a versão 21.4R3-S5 ou posterior.

Para versões do Juniper Networks Junos OS 22.1