CVE-2024-21596

Juniper Networks Junos OS və Junos OS Evolved-un Routing Protocol Daemon (RPD) komponentində yaranan Heap-based Buffer Overflow zəifliyi, autentifikasiya olunmamış şəbəkə hücumçusuna Xidmətdən imtina (DoS) halı yaratmağa imkan verir. Hücumçu cihaza xüsusi BGP UPDATE mesajı göndərdikdə, bu, yaddaşın üzərinə yazılmasına səbəb olacaq və nəticədə ehtiyat Routing Engine (RE)-də RPD-nin çökməsinə və yenidən başlamasına gətirib çıxaracaq. Bu paketlərin ardıcıl qəbulu ehtiyat RE-də davamlı Xidmətdən imtina (DoS) vəziyyətinə səbəb olacaqdır. Əsas RE bu problemdən təsirlənmir və trafikə heç bir təsir göstərmir. Bu problem yalnız NSR aktiv olan cihazlara təsir edir. Qeyd: NSR, SRX Series-də dəstəklənmir və buna görə də həmin seriya bu zəiflikdən təsirlənmir. Bu problemin istismarı üçün hücumçunun təsirlənmiş sistemlə qurulmuş BGP sessiyasının olması tələb olunur. Problem həm eBGP, həm də iBGP tətbiqlərinə təsir edir. Problem aşağıdakılara təsir edir: Juniper Networks Junos OS * 20.4R3-S9 versiyasından əvvəlki bütün versiyalar; * 21.2R3-S7-dən əvvəlki 21.2 versiyaları; * 21.3R3-S5-dən əvvəlki 21.3 versiyaları; * 21.4R3-S5-dən əvvəlki 21.4 versiyaları; * 22.1R3-S4-dən əvvəlki 22.1 versiyaları; * 22.2R3-S2-dən əvvəlki 22.2 versiyaları; * 22.3R3-S1-dən əvvəlki 22.3 versiyaları; * 22.4R2-S2 və 22.4R3-dən əvvəlki 22.4 versiyaları; * 23.1R2-dən əvvəlki 23.1 versiyaları; * 23.2R1-S2 və 23.2R2-dən əvvəlki 23.2 versiyaları. Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO versiyasından əvvəlki bütün versiyalar; * 21.4R3-S5-EVO-dan əvvəlki 21.4-EVO versiyaları; * 22.1R3-S4-EVO-dan əvvəlki 22.1-EVO versiyaları; * 22.2R3-S2-EVO-dan əvvəlki 22.2-EVO versiyaları; * 22.3R1-EVO-dan sonrakı 22.3-EVO versiyaları; * 22.4R2-S2-EVO və 22.4R3-EVO-dan əvvəlki 22.4-EVO versiyaları; * 23.1R2-EVO-dan əvvəlki 23.1-EVO versiyaları; * 23.2R1-S2-EVO və 23.2R2-EVO-dan əvvəlki 23.2-EVO versiyaları.