CVE-2024-39513

Juniper Networks Junos OS Evolved-in Packet Forwarding Engine (PFE) komponentindəki giriş məlumatlarının yanlış təsdiqlənməsi zəifliyi, yerli və aşağı imtiyazlı hücumçuya Xidmətdən imtina (DoS) halı yaratmağa imkan verir. Müəyyən bir "clear" əmri icra edildikdə, Advanced Forwarding Toolkit meneceri (evo-aftmand-bt və ya evo-aftmand-zx) çökür və yenidən başladılır. Çökmə FPC-lər vasitəsilə keçən bütün trafiki təsir altına salaraq DoS-a səbəb olur. Əmrin təkrarən icrası davamlı DoS vəziyyətinə gətirib çıxarır. Bu problem Junos OS Evolved-in aşağıdakı versiyalarına təsir edir: * 20.4R3-S9-EVO versiyasından əvvəlki bütün versiyalar, * 21.2-EVO-dan 21.2R3-S7-EVO-ya qədər olan versiyalar, * 21.3-EVO-dan 21.3R3-S5-EVO-ya qədər olan versiyalar, * 21.4-EVO-dan 21.4R3-S6-EVO-ya qədər olan versiyalar, * 22.1-EVO-dan 22.1R3-S4-EVO-ya qədər olan versiyalar, * 22.2-EVO-dan 22.2R3-S3-EVO-ya qədər olan versiyalar, * 22.3-EVO-dan 22.3R3-S3-EVO-ya qədər olan versiyalar, * 22.4-EVO-dan 22.4R3-EVO-ya qədər olan versiyalar, * 23.2-EVO-dan 23.2R2-EVO-ya qədər olan versiyalar.