VDB

CVE-2024-39544

CVE-2024-39544 PUBLISHED

Es bestehen mehrere Schwachstellen in verschiedenen Produkten von Juniper. Diese werden durch verschiedene sicherheitsrelevante Probleme verursacht, darunter unzureichende Eingabevalidierung, unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Speicherung von Klartextdaten, Race Conditions und Pufferüberläufe. Diese Schwachstellen ermöglichen es Angreifern, Denial-of-Service-Zustände herbeizuführen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen zu umgehen, einschließlich der Autorisierung, was zu einer vollständigen Kontrolle über das Gerät führt. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Anmeldung oder Benutzerinteraktion, erhöhte Berechtigungen oder spezielle Bedingungen, die vor der Ausnutzung erfüllt sein müssen.

EPSS 0.03% · 10.0th percentile

Risk Scores

EPSS Score
0.03%
10.0th percentile

Affected Products

VendorProductVersions
JuniperJuniper JUNOS
JuniperJuniper Junos Space <24.1R2

Timeline

  • Oct 9, 2024 CVE Published
  • Oct 12, 2024 EPSS Score
  • Oct 14, 2024 Coalition ESS Score
  • Oct 16, 2024 Coalition ESS Score
  • Oct 31, 2024 EPSS Score
  • Nov 18, 2024 EPSS Score
  • Dec 8, 2024 EPSS Score
  • Dec 27, 2024 EPSS Score
  • Jan 8, 2025 CVE Updated
  • Jan 15, 2025 EPSS Score
  • Feb 2, 2025 EPSS Score
  • Feb 6, 2025 Coalition ESS Score
Open in Interactive Console →
$ Console Community · 100/wk Open console ›