CVE-2023-36836

Juniper Networks Junos OS və Junos OS Evolved-un marşrutlaşdırma protokolu demonunda (rpd) baş vermiş başlatılmamış resursdan istifadə zəifliyi, aşağı imtiyazlı yerli və autentifikasiya olunmuş hücumçunun Xidmətdən imtina (DoS) halına səbəb olmasına şərait yaradır. Bütün Junos OS və Junos OS Evolved platformalarında, yalnız Multicast Fast Reroute (MoFRR) ssenarisində, müəyyən aşağı imtiyazlı CLI əmri icra edildikdə rpd prosesi çökə bilər. rpd-nin çökməsi, proses avtomatik yenidən başladılana qədər bütün marşrutlaşdırma protokollarına təsir göstərəcəkdir. Bu problemin istismarı üçün tələb olunan əməliyyat vəziyyəti hücumçunun nəzarətindən kənarda olduğu üçün məsələnin istismarının çətin olduğu hesab edilir. Bu əmrin davamlı icrası uzunmüddətli DoS-a səbəb olacaqdır. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 19.4 versiyasının 19.4R3-S5 və ondan sonrakı, lakin 19.4R3-S9-dan əvvəlki versiyaları; 20.1 versiyasının 20.1R2 və ondan sonrakı versiyaları; 20.2 versiyasının 20.2R3-S7-dən əvvəlki versiyaları; 20.3 versiyasının 20.3R3-S5-dən əvvəlki versiyaları; 20.4 versiyasının 20.4R3-S6-dan əvvəlki versiyaları; 21.1 versiyasının 21.1R3-S4-dən əvvəlki versiyaları; 21.2 versiyasının 21.2R3-S2-dən əvvəlki versiyaları; 21.3 versiyasının 21.3R3-S1-dən əvvəlki versiyaları; 21.4 versiyasının 21.4R3-dən əvvəlki versiyaları; 22.1 versiyasının 22.1R1-S2, 22.1R2-dən əvvəlki versiyaları; 22.2 versiyasının 22.2R2-dən əvvəlki versiyaları. Juniper Networks Junos OS Evolved 20.4R3-S6-EVO-dan əvvəlki bütün versiyalar; 21.1-EVO versiyasının 21.1R1-EVO və ondan sonrakı versiyaları; 21.2-EVO versiyasının 21.2R1-EVO və ondan sonrakı versiyaları; 21.3-EVO versiyasının 21.3R3-S1-EVO-dan əvvəlki versiyaları; 21.4-EVO versiyasının 21.4R3-EVO-dan əvvəlki versiyaları; 22.1-EVO versiyasının 22.1R1-S2-EVO, 22.1R2-EVO-dan əvvəlki versiyaları; 22.2-EVO versiyasının 22.2R2-EVO-dan əvvəlki versiyaları.