CVE-2023-4481

Juniper Networks Junos OS və Junos OS Evolved məhsullarının Routing Protocol Daemon (rpd) komponentində Yanlış Giriş Validasiyası zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçunun xidmətdən imtinaya (DoS) səbəb olmasına imkan verir. Qurulmuş BGP sessiyası üzərindən müəyyən xüsusi hazırlanmış BGP UPDATE mesajları qəbul edildikdə, bir BGP sessiyası UPDATE mesajı xətası ilə bağlana bilər və ya problem təsirlənməyən yerli sistemdən kənara yayıla bilər, bu da bir və ya bir neçə uzaq sistemə təsir göstərə bilər. Bu problem uzaqdan istismara açıqdır, çünki hazırlanmış UPDATE mesajı təsirlənməyən sistemlər və aralıq BGP spikerləri vasitəsilə yayıla bilər. Hazırlanmış BGP UPDATE mesajlarının davamlı qəbulu təsirlənən cihazlar üçün davamlı xidmətdən imtina (DoS) vəziyyəti yaradacaq. Bu problem həm IPv4, həm də IPv6 tətbiqlərində eBGP və iBGP-yə təsir edir. Bu problem uzaq hücumçunun ən azı bir qurulmuş BGP sessiyasına malik olmasını tələb edir. Juniper Networks, Inc. Junos OS (BGP, rpd modulları), Juniper Networks, Inc. Junos OS Evolved (BGP, rpd modulları) məhsullarında Yanlış Giriş Validasiyası, Xidmətdən İmtina zəifliyi Fuzzing-ə imkan verir. Bu problem aşağıdakılara təsir edir: Junos OS: * 20.4R3-S10-dan əvvəlki bütün versiyalar, * 21.1R1-dən 21.*-a qədər, * 21.2-dən 21.2R3-S5-dən əvvəl, * 21.3-dən 21.3R3-S5-dən əvvəl, * 21.4-dən 21.4R3-S7-dən əvvəl (21.4R3-S5-dən təsirlənmir, 21.4R3-S6-dan təsirlənir) * 22.1-dən 22.1R3-S4-dən əvvəl, * 22.2-dən 22.2R3-S3-dən əvvəl, * 22.3-dən 22.3R3-S1-dən əvvəl, * 22.4-dən 22.4R3-dən əvvəl, * 23.2-dən 23.2R2-dən əvvəl. Junos OS Evolved: * 20.4R3-S10-EVO-dan əvvəlki bütün versiyalar, * 21.2-EVO-dan 21.2R3-S7-EVO-dan əvvəl, * 21.3-EVO-dan 21.3R3-S5-EVO-dan əvvəl, * 21.4-EVO-dan 21.4R3-S5-EVO-dan əvvəl, * 22.1-EVO-dan 22.1R3-S4-EVO-dan əvvəl, * 22.2-EVO-dan 22.2R3-S3-EVO-dan əvvəl, * 22.3-EVO-dan 22.3R3-S1-EVO-dan əvvəl, * 22.4-EVO-dan 22.4R3-EVO-dan əvvəl, * 23.2-EVO-dan 23.2R2-EVO-dan əvvəl.