VDB

CVE-2024-47491

CVE-2024-47491 PUBLISHED

Es bestehen mehrere Schwachstellen in verschiedenen Produkten von Juniper. Diese werden durch verschiedene sicherheitsrelevante Probleme verursacht, darunter unzureichende Eingabevalidierung, unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Speicherung von Klartextdaten, Race Conditions und Pufferüberläufe. Diese Schwachstellen ermöglichen es Angreifern, Denial-of-Service-Zustände herbeizuführen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen zu umgehen, einschließlich der Autorisierung, was zu einer vollständigen Kontrolle über das Gerät führt. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Anmeldung oder Benutzerinteraktion, erhöhte Berechtigungen oder spezielle Bedingungen, die vor der Ausnutzung erfüllt sein müssen.

EPSS 0.16% · 36.2th percentile

Risk Scores

EPSS Score
0.16%
36.2th percentile

Affected Products

VendorProductVersions
JuniperJuniper Junos Space <24.1R2
JuniperJuniper JUNOS

Timeline

  • Oct 9, 2024 CVE Published
  • Oct 12, 2024 EPSS Score
  • Oct 14, 2024 Coalition ESS Score
  • Oct 15, 2024 Coalition ESS Score
  • Oct 17, 2024 Coalition ESS Score
  • Oct 31, 2024 EPSS Score
  • Nov 18, 2024 EPSS Score
  • Dec 8, 2024 EPSS Score
  • Dec 27, 2024 EPSS Score
  • Jan 8, 2025 CVE Updated
  • Jan 15, 2025 EPSS Score
  • Feb 2, 2025 EPSS Score
Open in Interactive Console →
$ Console Community · 100/wk Open console ›