CVE-2024-30391

SPC3 ilə təchiz edilmiş MX seriyalı və SRX seriyalı cihazlarda Juniper Networks Junos OS-in Packet Forwarding Engine (pfe) komponentində kritik funksiya üçün autentifikasiyanın olmaması zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun cihazın bütövlüyünə və ya əlçatanlığına məhdud təsir göstərməsinə şərait yaradır. Əgər cihaz IPsec autentifikasiya alqoritmi hmac-sha-384 və ya hmac-sha-512 ilə konfiqurasiya edilibsə, tunellər normal şəkildə qurulur, lakin tuneldən keçən trafik üçün çıxışda (egress) şifrələnmiş məlumatlarla birlikdə heç bir autentifikasiya məlumatı göndərilmir və girişdə (ingress) heç bir autentifikasiya məlumatı gözlənilmir. Beləliklə, qarşı tərəf (peer) təsirlənməmiş cihazdırsa, tranzit trafik hər iki istiqamətdə uğursuz olur. Əgər qarşı tərəf də təsirlənmiş cihazdırsa, tranzit trafik işləyir, lakin bu proses autentifikasiyasız baş verir, halbuki konfiqurasiya və CLI operativ əmrləri autentifikasiyanın həyata keçirildiyini göstərir. Bu problem aşağıdakı Junos OS versiyalarına təsir edir: * 20.4R3-S7-dən əvvəlki bütün versiyalar, * 21.1R3-dən əvvəlki 21.1 versiyaları, * 21.2R2-S1 və 21.2R3-dən əvvəlki 21.2 versiyaları, * 21.3R1-S2 və 21.3R2-dən əvvəlki 21.3 versiyaları.