CVE-2024-47499

highPriorität · verfolgen · 0EPSS 0.006 · 50. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.64% (50th) EPSS

CVSS 7.5 · high

Is it mine?

49 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

An Improper Check for Unusual or Exceptional Conditions vulnerability in the routing protocol daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, network based attacker to cause a Denial of Service (DoS). In a scenario where BGP Monitoring Protocol (BMP) is configured with rib-in pre-policy monitoring, receiving a BGP update with a specifically malformed AS PATH attribute over an established BGP session, can cause an RPD crash and restart. This issue affects: Junos OS: * All versions before 21.2R3-S8, * 21.4 versions before 21.4R3-S8, * 22.2 versions before 22.2R3-S4, * 22.3 versions before 22.3R3-S3, * 22.4 versions before 22.4R3-S2, * 23.2 versions before 23.2R2-S1, * 23.4 versions before 23.4R1-S2, 23.4R2; Junos OS Evolved: * All versions before 21.2R3-S8-EVO, * 21.4 versions before 21.4R3-S8-EVO, * 22.2 versions before 22.2R3-S4-EVO, * 22.3 versions before 22.3R3-S3-EVO, * 22.4 versions before 22.4R3-S2-EVO, * 23.2 versions before 23.2R2-S1-EVO, * 23.4 versions before 23.4R1-S2-EVO, 23.4R2-EVO.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–8.7

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · sirt@juniper.net USAusnutzbarkeit 3.9 · Auswirkung 3.6

v4.08.7highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/R:A/RE:Msecondary · ENISA EU

v4.08.7highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:A/V:X/RE:M/U:Xsecondary · sirt@juniper.net US

v4.06.6mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:A/V:X/RE:M/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-754USCWE-754US

betroffene Produkte (49)

Betroffene Produkte und Versionsbereiche.

Juniper JUNOSalle Versionencert_bundDEcpe:/o:juniper:junos:-
Juniper Junos Space <24.1R2alle Versionencert_bundDE
Juniper Junos Space< 24.1R2cert_bundDE
Juniper Networks Junos OS0 → 21.2R3-S8enisa_euvdEU
Juniper Networks Junos OS21.4 → 21.4R3-S8enisa_euvdEU
Juniper Networks Junos OS22.2 → 22.2R3-S4enisa_euvdEU
Juniper Networks Junos OS22.3 → 22.3R3-S3enisa_euvdEU
Juniper Networks Junos OS22.4 → 22.4R3-S2enisa_euvdEU
Juniper Networks Junos OS23.2 → 23.2R2-S1enisa_euvdEU
Juniper Networks Junos OS23.4 → 23.4R1-S2, 23.4R2enisa_euvdEU
Juniper Networks Junos OS Evolved0 → 21.2R3-S8-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved21.4 → 21.4R3-S8-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved22.2 → 22.2R3-S4-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved22.3 → 22.3R3-S3-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved22.4 → 22.4R3-S2-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved23.2 → 23.2R2-S1-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved23.4 → 23.4R1-S2-EVO, 23.4R2-EVOenisa_euvdEU
Juniper Networks Inc. JunOS≤ 21.2R3-S8fstec_bduRU
Juniper Networks Inc. JunOS21.4 → 21.4R3-S8fstec_bduRU
Juniper Networks Inc. JunOS22.2 → 22.2R3-S4fstec_bduRU

20 von 49 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-3140Juniper JUNOS: Mehrere SchwachstellenDeutsch2024-10-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um Denial-of-Service-Zustände herbeizuführen, Informationen preiszugeben, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen zu umgehen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2024-10-11geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan