CVE-2024-30394

Junos OS və Junos OS Evolved-in Routing Protocol Daemon (RPD) komponentində yığın əsaslı bufer daşması zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçuya rpd-nin çökməsinə səbəb olmaqla xidmətdən imtinaya (DoS) gətirib çıxarmağa imkan verir. Bütün Junos OS və Junos OS Evolved platformalarında EVPN konfiqurasiya edildikdə və BGP vasitəsilə xüsusi EVPN type-5 marşrutu qəbul edildikdə rpd çökür və yenidən başlayır. Bu xüsusi marşrutun davamlı qəbulu davamlı xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Bu problem aşağıdakılara təsir edir: Junos OS: * 21.2R3-S7-dən əvvəlki bütün versiyalar, * 21.4-dən 21.4R3-S5-dən əvvəl, * 22.1-dən 22.1R3-S4-dən əvvəl, * 22.2-dən 22.2R3-S2-dən əvvəl, * 22.3-dən 22.3R3-S1-dən əvvəl, * 22.4-dən 22.4R3-dən əvvəl, * 23.2-dən 23.2R2-dən əvvəl. Junos OS Evolved: * 21.4R3-S5-EVO-dan əvvəlki bütün versiyalar, * 22.1-EVO-dan 22.1R3-S4-EVO-dan əvvəl, * 22.2-EVO-dan 22.2R3-S2-EVO-dan əvvəl, * 22.3-EVO-dan 22.3R3-S1-EVO-dan əvvəl, * 22.4-EVO-dan 22.4R3-EVO-dan əvvəl, * 23.2-EVO-dan 23.2R2-EVO-dan əvvəl.