CVE-2024-39511
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Junos OS: The 802.1X Authentication Daemon crashes on running a specific command
An Improper Input Validation vulnerability in the 802.1X Authentication (dot1x) Daemon of Juniper Networks Junos OS allows a local, low-privileged attacker with access to the CLI to cause a Denial of Service (DoS). On running a specific operational dot1x command, the dot1x daemon crashes. An attacker can cause a sustained DoS condition by running this command repeatedly. When the crash occurs, the authentication status of any 802.1x clients is cleared, and any authorized dot1x port becomes unauthorized. The client cannot re-authenticate until the dot1x daemon restarts. This issue affects Junos OS: * All versions before 20.4R3-S10; * 21.2 versions before 21.2R3-S7; * 21.4 versions before 21.4R3-S6; * 22.1 versions before 22.1R3-S5; * 22.2 versions before 22.2R3-S3; * 22.3 versions before 22.3R3-S2; * 22.4 versions before 22.4R3-S1; * 23.2 versions before 23.2R2.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Junos OS
- Fornecedor
- Juniper Networks
- Produto
- Junos OS
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | 20.4R3-S10 | Indisponível | Nenhuma listada |
| 21.2 | affected | semver | 21.2R3-S7 | Indisponível | Nenhuma listada |
| 21.4 | affected | semver | 21.4R3-S6 | Indisponível | Nenhuma listada |
| 22.1 | affected | semver | 22.1R3-S5 | Indisponível | Nenhuma listada |
| 22.2 | affected | semver | 22.2R3-S3 | Indisponível | Nenhuma listada |
| 22.3 | affected | semver | 22.3R3-S2 | Indisponível | Nenhuma listada |
| 22.4 | affected | semver | 22.4R3-S1 | Indisponível | Nenhuma listada |
| 23.2 | affected | semver | 23.2R2 | Indisponível | Nenhuma listada |