An Improper Check for Unusual or Exceptional Conditions vulnerability in the chassis control daemon (chassisd) of Juniper Networks Junos OS on SRX1500, SRX4100, SRX4200 and SRX4600 allows a local attacker with low privileges to cause a complete Denial of Service (DoS).
When a specific 'show chassis' CLI command is executed, chassisd crashes and restarts which causes a momentary impact to all traffic until all modules are online again.
This issue affects Junos OS on SRX1500, SRX4100, SRX4200 and SRX4600:
* 23.2 versions before 23.2R2-S6,
* 23.4 versions before 23.4R2-S7
* 24.2 versions before 24.2R2-S2,
* 24.4 versions before 24.4R2,
* 25.2 versions before 25.2R1-S1, 25.2R2.
A vulnerability in Juniper Networks Junos OS chassis control daemon allows local attackers with low privileges to trigger a denial of service by executing a specific 'show chassis' CLI command, causing temporary traffic disruption. The issue affects SRX1500, SRX4100, SRX4200, and SRX4600 devices across multiple software versions.
ثغرة في برنامج chassisd في نظام Juniper Junos OS تفتقد فحصاً مناسباً للشروط الاستثنائية. عند تنفيذ أمر 'show chassis' محدد، يتعطل البرنامج ويعيد التشغيل مما يسبب انقطاعاً مؤقتاً في جميع حركة المرور. تؤثر الثغرة على أجهزة SRX متعددة عبر إصدارات برامج مختلفة.
ثغرة في برنامج التحكم بالهيكل في نظام Juniper Networks Junos OS تسمح للمهاجمين المحليين بامتيازات منخفضة بتنفيذ هجوم حجب الخدمة عن طريق تنفيذ أمر CLI محدد. تؤثر المشكلة على أجهزة SRX1500 و SRX4100 و SRX4200 و SRX4600 عبر إصدارات برامج متعددة.
Update affected Junos OS versions to patched releases: 23.2R2-S6 or later, 23.4R2-S7 or later, 24.2R2-S2 or later, 24.4R2 or later, or 25.2R1-S1/25.2R2 or later. Restrict local CLI access to authorized administrators only and implement role-based access controls to limit command execution privileges.
قم بتحديث إصدارات Junos OS المتأثرة إلى الإصدارات المصححة: 23.2R2-S6 أو أحدث، 23.4R2-S7 أو أحدث، 24.2R2-S2 أو أحدث، 24.4R2 أو أحدث، أو 25.2R1-S1/25.2R2 أو أحدث. قيد الوصول المحلي إلى واجهة سطر الأوامر للمسؤولين المصرح لهم فقط وطبق عناصر تحكم الوصول القائمة على الأدوار.