CVE-2024-39531

ACX 7000 seriyasındakı Juniper Networks Junos OS Evolved-ün Packet Forwarding Engine (PFE) komponentində dəyərlərin yanlış idarə edilməsi zəifliyi, şəbəkə əsaslı, autentifikasiya olunmamış hücumçunun Xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına imkan verir. Əgər növbədəki hər hansı bir protokol üçün DDoS bant genişliyi və ya burst parametrləri üçün dəyər konfiqurasiya edilərsə, eyni növbəni paylaşan bütün protokolların bant genişliyi və ya burst dəyəri yeni dəyərlə dəyişdiriləcəkdir. Məsələn, OSPF müəyyən bant genişliyi dəyəri ilə konfiqurasiya edildikdə, ISIS də bu dəyərlə məhdudlaşdırılacaqdır. Beləliklə, istər daha aşağı dəyərlə məhdudlaşdırılması lazım olan konkret trafik üçün idarəetmə müstəvisi (control plane) yüksək səviyyədə açıq qalır, yaxud müəyyən protokol üçün limit o qədər aşağı olur ki, həcmi böyük DoS hücumunun uğurlu olma ehtimalı əhəmiyyətli dərəcədə artır. Bu problem ACX 7000 seriyasındakı Junos OS Evolved-ün aşağıdakı versiyalarına təsir edir: * 21.4R3-S7-EVO versiyasına qədər olan bütün versiyalar, * 22.1R3-S6-EVO versiyasına qədər olan 22.1 versiyaları, * 22.2R3-S3-EVO versiyasına qədər olan 22.2 versiyaları, * 22.3R3-S3-EVO versiyasına qədər olan 22.3 versiyaları, * 22.4R3-S2-EVO versiyasına qədər olan 22.4 versiyaları, * 23.2R2-EVO versiyasına qədər olan 23.2 versiyaları, * 23.4R1-S1-EVO və 23.4R2-EVO versiyalarına qədər olan 23.4 versiyaları.