CVE-2024-39530

Juniper Networks Junos OS-un chassis idarəetmə demonunda (chassisd) qeyri-adi və ya istisna halların düzgün yoxlanılmaması zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçuya xidmətdən imtinaya (DoS) səbəb olmağa imkan verir. Bu sensorları dəstəkləməyən platformalarda müəyyən sensorlara ya GRPC, ya da netconf vasitəsilə giriş cəhdi edilərsə, chassisd çökəcək və yenidən başlayacaq, bu da bütün FPC-lərin yenidən başlamasına və bununla da tam kəsintiyə səbəb olacaq. Bu problem Junos OS-un aşağıdakı versiyalarına təsir edir: * 21.4R3-dən 21.4R3-S5-dən əvvələ qədər olan 21.4 versiyaları, * 22.1R3-dən 22.1R3-S4-dən əvvələ qədər olan 22.1 versiyaları, * 22.2R2-dən 22.2R3-dən əvvələ qədər olan 22.2 versiyaları, * 22.3R1-dən 22.3R2-S2, 22.3R3-dən əvvələ qədər olan 22.3 versiyaları, * 22.4R1-dən 22.4R2-dən əvvələ qədər olan 22.4 versiyaları. Bu problem Junos OS-un 21.4-dən əvvəlki versiyalarına təsir etmir.