CVE-2024-21598

Juniper Networks Junos OS və Junos OS Evolved-un Routing Protocol Daemon (rpd) komponentində giriş məlumatlarının sintaktik düzgünlüyünün yanlış yoxlanılması zəifliyi, şəbəkə əsaslı, autentifikasiya olunmamış hücumçuya Xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Qurulmuş BGP sessiyası vasitəsilə xüsusi şəkildə deformasiya edilmiş TLV ehtiva edən tunel inkapsulyasiyası atributuna malik BGP yeniləməsi qəbul edildikdə, rpd çökməkdə və yenidən başladılmaqdadır. Bu problem aşağıdakı Juniper Networks versiyalarına təsir göstərir: Junos OS: * 20.4 versiya 20.4R1 və 20.4R3-S9-dan əvvəlki versiyalar; * 21.2 versiya 21.2R3-S7-dən əvvəlki versiyalar; * 21.3 versiya 21.3R3-S5-dən əvvəlki versiyalar; * 21.4 versiya 21.4R3-S5-dən əvvəlki versiyalar; * 22.1 versiya 22.1R3-S4-dən əvvəlki versiyalar; * 22.2 versiya 22.2R3-S3-dən əvvəlki versiyalar; * 22.3 versiya 22.3R3-S1-dən əvvəlki versiyalar; * 22.4 versiya 22.4R3-dən əvvəlki versiyalar; * 23.2 versiya 23.2R1-S2 və 23.2R2-dən əvvəlki versiyalar; Junos OS Evolved: * 20.4-EVO versiya 20.4R1-EVO və 20.4R3-S9-EVO-dan əvvəlki versiyalar; * 21.2-EVO versiya 21.2R3-S7-EVO-dan əvvəlki versiyalar; * 21.3-EVO versiya 21.3R3-S5-EVO-dan əvvəlki versiyalar; * 21.4-EVO versiya 21.4R3-S5-EVO-dan əvvəlki versiyalar; * 22.1-EVO versiya 22.1R3-S4-EVO-dan əvvəlki versiyalar; * 22.2-EVO versiya 22.2R3-S3-EVO-dan əvvəlki versiyalar; * 22.3-EVO versiya 22.3R3-S1-EVO-dan əvvəlki versiyalar; * 22.4-EVO versiya 22.4R3-EVO-dan əvvəlki versiyalar; * 23.2-EVO versiya 23.2R1-S2-EVO və 23.2R2-EVO-dan əvvəlki versiyalar; Bu problem aşağıdakılara təsir etmir: * Junos OS 20.4R1-dən əvvəlki versiyalar; * Junos OS Evolved 20.4R1-EVO-dan əvvəlki versiyalar. Bu, JSA79095-də təsvir olunan problemlə əlaqəli, lakin ondan ayrı bir problemdir.