CVE-2024-47502

highPriorität · verfolgen · 0EPSS 0.006 · 50. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.64% (50th) EPSS

CVSS 7.5 · high

Is it mine?

19 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

An Allocation of Resources Without Limits or Throttling vulnerability in the kernel of Juniper Networks Junos OS Evolved allows an unauthenticated, network based attacker to cause a Denial of Service (DoS). In specific cases the state of TCP sessions that are terminated is not cleared, which over time leads to an exhaustion of resources, preventing new connections to the control plane from being established. A continuously increasing number of connections shown by: user@host > show system connections is indicative of the problem. To recover the respective RE needs to be restarted manually. This issue only affects IPv4 but does not affect IPv6. This issue only affects TCP sessions established in-band (over an interface on an FPC) but not out-of-band (over the management ethernet port on the routing-engine). This issue affects Junos OS Evolved: * All versions before 21.4R3-S9-EVO, * 22.2 versions before 22.2R3-S4-EVO, * 22.4 version before 22.4R3-S3-EVO, * 23.2 versions before 23.2R2-S1-EVO, * 23.4 versions before 23.4R2-EVO.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–8.7

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · sirt@juniper.net USAusnutzbarkeit 3.9 · Auswirkung 3.6

v4.08.7highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/AU:Y/R:U/RE:Msecondary · ENISA EU

v4.08.7highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:X/RE:M/U:Xsecondary · sirt@juniper.net US

v4.06.6mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:X/RE:M/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-770USCWE-770US

betroffene Produkte (19)

Betroffene Produkte und Versionsbereiche.

Juniper JUNOSalle Versionencert_bundDEcpe:/o:juniper:junos:-
Juniper Junos Space <24.1R2alle Versionencert_bundDE
Juniper Junos Space< 24.1R2cert_bundDE
Juniper Networks Junos OS Evolved0 → 21.4R3-S9-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved22.2 → 22.2R3-S4-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved22.4 → 22.4R3-S3-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved23.2 → 23.2R2-S1-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved23.4 → 23.4R2-EVOenisa_euvdEU
Juniper Networks Inc. Junos OS Evolved≤ 21.4R3-S9-EVOfstec_bduRU
Juniper Networks Inc. Junos OS Evolved22.2 → 22.2R3-S4-EVOfstec_bduRU
Juniper Networks Inc. Junos OS Evolved22.4 → 22.4R3-S3-EVOfstec_bduRU
Juniper Networks Inc. Junos OS Evolved23.2 → 23.2R2-S1-EVOfstec_bduRU
Juniper Networks Inc. Junos OS Evolved23.4 → 23.4R2-EVOfstec_bduRU
juniper junos os evolved< 21.4nvdUScpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*
juniper junos os evolved= 21.4nvdUScpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*
juniper junos os evolved= 22.2nvdUScpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*
juniper junos os evolved= 22.4nvdUScpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*
juniper junos os evolved= 23.2nvdUScpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*
juniper junos os evolved= 23.4nvdUScpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-3140Juniper JUNOS: Mehrere SchwachstellenDeutsch2024-10-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um Denial-of-Service-Zustände herbeizuführen, Informationen preiszugeben, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen zu umgehen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2024-10-11geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan