CVE-2024-39526

MPC10/MPC11/LC9600 liniya kartları olan MX Series, EX9200-15C liniya kartları olan EX9200 və MX304 cihazlarında işləyən Juniper Networks Junos OS, həmçinin PTX Series üzərində işləyən Juniper Networks Junos OS Evolved-da paket emalı zamanı istisna hallarının yanlış idarə edilməsi zəifliyi, hücumçu tərəfindən göndərilən deformasiya olunmuş DHCP paketlərinin daxil olan paketlərin emalını dayandırmasına və nəticədə Xidmətdən İmtina (DoS) vəziyyətinin yaranmasına şərait yaradır. Bu paketlərin qəbulunun və emalının davam etdirilməsi daimi Xidmətdən İmtina (DoS) vəziyyətinə səbəb olacaqdır. Bu problem yalnız DHCP snooping aktiv olduqda baş verir. Aşağıdakı konfiqurasiyaya baxın. Bu problem aşağıdakı əmrlərdən istifadə edilərək aşkar edilə bilər. Onların çıxışı interfeys statusunun söndüyünü göstərəcəkdir: user@device>show interfaces <if--x/x/x> user@device>show log messages | match <if--x/x/x> user@device>show log messages ==> "[Error] Wedge-Detect : Host Loopback Wedge Detected: PFE: no," loqlarını göstərəcəkdir. Bu problem aşağıdakılara təsir edir: MPC10/MPC11/LC9600 liniya kartları olan MX Series, EX9200-15C liniya kartları olan EX9200 və MX304 üzərindəki Junos OS: * 21.2R3-S7 versiyasından əvvəlki bütün versiyalar, * 21.4-dən 21.4R3-S6-ya qədər, * 22.2-dən 22.2R3-S3-ə qədər, * 22.3-ün bütün versiyaları, * 22.4-dən 22.4R3-ə qədər, * 23.2-dən 23.2R2-yə qədər; PTX Series üzərindəki Junos OS Evolved: * 19.3R1-EVO-dan 21.2R3-S8-EVO-ya qədər, * 21.4-EVO-dan 21.4R3-S7-EVO-ya qədər, * 22.1-EVO-dan 22.1R3-S6-EVO-ya qədər, * 22.2-EVO-dan 22.2R3-S5-EVO-ya qədər, * 22.3-EVO-dan 22.3R3-S3-EVO-ya qədər, * 22.4-EVO-dan 22.4R3-S1-EVO-ya qədər, * 23.2-EVO-dan 23.2R2-S2-EVO-ya qədər, * 23.4-EVO-dan 23.4R2-EVO-ya qədər. 19.3R1-EVO versiyasından əvvəlki Junos OS Evolved buraxılışları bu zəiflikdən təsirlənmir.