CVE-2024-39533

Versões do Junos OS anteriores à 21.2R3-S7

Versões do Junos OS 21.4 anteriores à 21.4R3-S6

Versões do Junos OS 22.1 anteriores à 22.1R3-S5

Versões do Junos OS 22.2 anteriores à 22.2R3-S3

Versões do Junos OS 22.3 anteriores à 22.3R3-S2

Versões do Junos OS 22.4 anteriores à 22.4R3

Versões do Junos OS 23.2 anteriores à 23.2R2

O problema está relacionado a um recurso não implementado ou não suportado na interface do usuário do Junos OS da Juniper Networks nas séries QFX5000 e EX4600, permitindo que um invasor não autenticado, baseado na rede, cause um impacto menor na integridade das redes a jusante. Isso ocorre quando determinadas condições de correspondência, como ip-source-address, ip-destination-address ou arp-type, são usadas em um filtro de comutação Ethernet e, em seguida, aplicadas como um filtro de saída. A configuração pode ser confirmada, mas o filtro não entrará em vigor.

Para versões do Junos OS anteriores à 21.2R3-S7, atualize para a versão 21.2R3-S7 ou posterior.

Para versões do Junos OS 21.4 anteriores à 21.4R3-S6, atualize para a versão 21.4R3-S6 ou posterior.

Para versões do Junos OS 22.1 anteriores à 22.1R3-S5, atualize para a versão 22.1R3-S5 ou posterior.

Para versões do Junos OS 22.2 anteriores à 22.2R3-S3, atualize para a versão 22.2R3-S3 ou posterior.

Para versões do Junos OS 22.3 anteriores à 22.3R3-S2, atualize para a versão 22.3R3-S2 ou posterior.

Para versões do Junos OS 22.4 anteriores à 22.4R3, atualize para a versão 22.4R3 ou posterior.

Para versões do Junos OS 23.2 anteriores à 23.2R2, atualize para a versão 23.2R2 ou posterior.