PT-2024-7199
CVE-2024-47505
·
Publicado
2024-10-09
·
Atualizado
2024-10-15
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:M/U:X
Nome do software vulnerável e versões afetadas
JunOS Evolved (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a uma alocação ilimitada de recursos no daemon de gerenciamento PFE (evo-pfemand) dos sistemas operacionais JunOS Evolved. Um invasor, agindo remotamente, pode explorar essa vulnerabilidade para causar uma negação de serviço, executando comandos arbitrários por meio da interface de linha de comando ou enviando solicitações GET especialmente criadas usando o protocolo de rede SNMP.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾