0x00 漏洞编号

• CVE-2024-21591

0x01 危险等级

• 高危
  

0x02 漏洞概述

Juniper Networks是全球领先的网络和安全解决方案提供商，其客户包括全球范围内的网络运营商、企业、政府机构以及研究和教育机构等。

0x03 漏洞详情

CVE-2024-21591

漏洞类型：越界写入

影响：远程代码执行

简述：Juniper Networks SRX系列防火墙和EX系列交换机上的Junos OS的J-Web中存在越界写入漏洞，该漏洞源于使用了不安全的功能导致威胁者能够覆盖任意内存，未经身份验证的远程威胁者可利用该漏洞导致拒绝服务或远程代码执行，并可能利用该漏洞获得设备的root权限。

0x04 影响版本

• Junos OS < 20.4R3-S9

• Junos OS 21.2 < 21.2R3-S7

• Junos OS 21.3 < 21.3R3-S5

• Junos OS 21.4 < 21.4R3-S5

• Junos OS 22.1 < 22.1R3-S4

• Junos OS 22.2 < 22.2R3-S3

• Junos OS 22.3 < 22.3R3-S2

• Junos OS 22.4 < 22.4R2-S2、22.4R3

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.juniper.net/

原文始发于微信公众号（浅安安全）：漏洞预警 | Juniper Networks Junos越界写入漏洞