CVE-2024-21616

Juniper Networks Junos OS-in Packet Forwarding Engine (PFE) komponentində giriş məlumatlarının sintaktik düzgünlüyünün yanlış yoxlanılması zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun Xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına imkan verir. Bütün Junos OS MX Series və SRX Series platformalarında, SIP ALG aktiv olduqda və xüsusi bir SIP paketi qəbul edilib emal edildikdə, real trafik üçün NAT IP təyinatı uğursuz olur ki, bu da Xidmətdən imtina (DoS) halına səbəb olur. Bu xüsusi SIP ALG paketinin davamlı şəkildə qəbulu uzunmüddətli DoS vəziyyətinə gətirib çıxaracaqdır. NAT IP istifadəsi aşağıdakı əmr vasitəsilə izlənilə bilər: user@srx> show security nat resource-usage source-pool <source_pool_name> Pool name: source_pool_name .. Address Factor-index Port-range Used Avail Total Usage X.X.X.X 0 Single Ports 50258 52342 62464 96% <<<<< - Alg Ports 0 2048 2048 0% Bu problem aşağıdakılara təsir edir: MX Series və SRX Series üzərindəki Juniper Networks Junos OS * 21.2R3-S6 versiyasından əvvəlki bütün versiyalar; * 21.3R3-S5-dən əvvəlki 21.3 versiyaları; * 21.4R3-S5-dən əvvəlki 21.4 versiyaları; * 22.1R3-S4-dən əvvəlki 22.1 versiyaları; * 22.2R3-S3-dən əvvəlki 22.2 versiyaları; * 22.3R3-S1-dən əvvəlki 22.3 versiyaları; * 22.4R2-S2 və 22.4R3-dən əvvəlki 22.4 versiyaları; * 23.2R1-S1 və 23.2R2-dən əvvəlki 23.2 versiyaları.