CVE-2024-21609

SPC3 ilə təchiz edilmiş MX seriyası və SRX seriyalı Juniper Networks Junos OS cihazlarının IKE demonunda (iked) yaddaşın effektiv ömründən sonra azad edilməməsi zəifliyi, IPsec tunellərini uğurla qurmağı bacaran inzibati cəhətdən yaxın hücumçunun Xidmətdən imtina (DoS) halına səbəb olmasına şərait yaradır. Əgər qarşı tərəfdən IPsec parametrləri üçün xüsusi local-ip, remote-ip, remote ike-id və traffic selectors dəyərləri göndərilərsə, xüsusi mesaj ardıcıllığı ilə həyata keçirilən hər bir IPsec SA rekey prosesi zamanı yaddaş sızması baş verir. Bu, nəticədə iked prosesinin çökməsinə və yenidən başlamasına gətirib çıxaracaqdır. iked prosesinin yaddaş istehlakını aşağıdakı əmr vasitəsilə yoxlamaq olar: user@host> show system processes extensive | grep iked PID USERNAME PRI NICE SIZE RES STATE C TIME WCPU COMMAND 56903 root 31 0 4016M 2543M CPU0 0 2:10 10.50% iked Bu problem Juniper Networks Junos OS-in aşağıdakı versiyalarına təsir edir: * 20.4R3-S9 versiyasından əvvəlki bütün versiyalar; * 21.2R3-S7-dən əvvəlki 21.2 versiyaları; * 21.3R3-S5-dən əvvəlki 21.3 versiyaları; * 21.4R3-S4-dən əvvəlki 21.4 versiyaları; * 22.1R3-S3-dən əvvəlki 22.1 versiyaları; * 22.2R3-S2-dən əvvəlki 22.2 versiyaları; * 22.3R3-dən əvvəlki 22.3 versiyaları; * 22.4R3-dən əvvəlki 22.4 versiyaları; * 23.2R1-S2 və 23.2R2-dən əvvəlki 23.2 versiyaları.