CVE-2024-30395

Junos OS və Junos OS Evolved-in Routing Protocol Daemon (RPD) komponentində Göstərilən Giriş Növünün Düzgün Validasiya Edilməməsi zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçuya xidmətdən imtinaya (DoS) səbəb olmağa imkan verir. Qurulmuş BGP sessiyası üzərindən xüsusi olaraq düzgün formalaşdırılmamış TLV ehtiva edən tunel inkapsulyasiya atributu olan BGP yeniləməsi qəbul edilərsə, rpd çökəcək və yenidən başlayacaq. Bu problem aşağıdakılara təsir edir: Junos OS: * 21.2R3-S7-dən əvvəlki bütün versiyalar, * 21.3-dən 21.3R3-S5-dən əvvələ qədər, * 21.4-dən 21.4R3-S5-dən əvvələ qədər, * 22.1-dən 22.1R3-S5-dən əvvələ qədər, * 22.2-dən 22.2R3-S3-dən əvvələ qədər, * 22.3-dən 22.3R3-S2-dən əvvələ qədər, * 22.4-dən 22.4R3-dən əvvələ qədər, * 23.2-dən 23.2R1-S2-dən əvvələ qədər, 23.2R2. Junos OS Evolved: * 21.2R3-S7-EVO-dan əvvəlki bütün versiyalar, * 21.3-EVO-dan 21.3R3-S5-EVO-dan əvvələ qədər, * 21.4-EVO-dan 21.4R3-S5-EVO-dan əvvələ qədər, * 22.2-EVO-dan 22.2R3-S3-EVO-dan əvvələ qədər, * 22.3-EVO-dan 22.3R3-S2-EVO-dan əvvələ qədər, * 22.4-EVO-dan 22.4R3-EVO-dan əvvələ qədər, * 23.2-EVO-dan 23.2R1-S2-EVO-dan əvvələ qədər, 23.2R2-EVO. Bu, JSA75739-da təsvir edilən məsələ ilə əlaqəli, lakin ayrı bir məsələdir