CVE-2023-44197

Juniper Networks Junos OS və Junos OS Evolved-un Routing Protocol Daemon (rpd) komponentindəki Out-of-Bounds Write zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçuya Xidmətdən imtina (DoS) halı yaratmağa imkan verir. Bütün Junos OS və Junos OS Evolved cihazlarında, qurulmuş BGP sessiyası vasitəsilə alınan BGP marşrut yeniləmələri emal edilərkən rpd-nin çökməsi və yenidən başlaması baş verə bilər. Bu konkret problem, IPv4 və/yaxud IPv6 prefiksləri ilə uyğunlaşan yüzlərlə termi olan BGP idxal siyasəti konfiqurasiya edilmiş peer vasitəsilə öyrənilmiş BGP marşrutları üçün müşahidə olunur. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: * 20.4R3-S8-dən əvvəlki bütün versiyalar; * 21.1 versiya 21.1R1 və ondan sonrakı versiyalar; * 21.2 versiya 21.2R3-S2-dən əvvəlki versiyalar; * 21.3 versiya 21.3R3-S5-dən əvvəlki versiyalar; * 21.4 versiya 21.4R2-S1 və 21.4R3-S5-dən əvvəlki versiyalar. Bu problem aşağıdakı Juniper Networks Junos OS Evolved versiyalarına təsir edir: * 20.4R3-S8-EVO-dan əvvəlki bütün versiyalar; * 21.1-EVO versiya 21.1R1-EVO və ondan sonrakı versiyalar; * 21.2-EVO versiya 21.2R3-S2-EVO-dan əvvəlki versiyalar; * 21.3-EVO versiya 21.3R1-EVO və ondan sonrakı versiyalar; * 21.4-EVO versiya 21.4R2-S1-EVO və 21.4R3-S5-EVO-dan əvvəlki versiyalar.