CVE-2024-39515

Juniper Networks Junos OS və Junos OS Evolved-un marşrutlaşdırma protokolu demonunda (rpd) giriş məlumatlarının ardıcıllığının düzgün yoxlanılmaması zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun xüsusi formalaşdırılmış BGP paketini göndərərək rpd-nin çökməsinə və yenidən başlamasına səbəb olmasına imkan verir ki, bu da Xidmətdən İmtina (DoS) ilə nəticələnir. Bu paketin davamlı olaraq qəbulu və emalı uzunmüddətli Xidmətdən İmtina (DoS) vəziyyəti yaradacaqdır. Bəzi hallarda rpd yenidən başlamağa nail olmur və 'restart routing' CLI komandası vasitəsilə əllə yenidən başladılması tələb olunur. Bu problem yalnız BGP traceoptions aktiv edilmiş sistemlərə təsir edir və artıq qurulmuş BGP sessiyasının olmasını tələb edir. BGP traceoptions aktiv edilməmiş sistemlər bu problemdən təsirlənmir. Bu problem həm iBGP, həm də eBGP-yə təsir edir, həmçinin həm IPv4, həm də IPv6 bu zəiflikdən təsirlənir. Bu problem aşağıdakılara təsir edir: Junos OS: * 21.4R3-S8 versiyasına qədər olan bütün versiyalar, * 22.2R3-S5-ə qədər olan 22.2, * 22.3R3-S4-ə qədər olan 22.3, * 22.4R3-S3-ə qədər olan 22.4, * 23.2R2-S2-yə qədər olan 23.2, * 23.4R2-yə qədər olan 23.4; Junos OS Evolved: * 21.4R3-S8-EVO versiyasına qədər olan bütün versiyalar, * 22.2R3-S5-EVO-ya qədər olan 22.2-EVO, * 22.3R3-S4-EVO-ya qədər olan 22.3-EVO, * 22.4R3-S3-EVO-ya qədər olan 22.4-EVO, * 23.2R2-S2-EVO-ya qədər olan 23.2-EVO, * 23.4R2-EVO-ya qədər olan 23.4-EVO.