CVE-2024-39547

Juniper Networks Junos OS və Junos OS Evolved daxilindəki cRPD-nin rpd-server komponentində istisna hallarının düzgün idarə edilməməsi zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun marşrutlaşdırma mühərrikinə (routing engine - RE) xüsusi hazırlanmış TCP trafikinin göndərməsi vasitəsilə CPU əsaslı Xidmətdən İmtina (DoS) halına səbəb olmasına imkan verir. İdarəetmə müstəvisinə (control plane) xüsusi hazırlanmış TCP trafiki daxil olduqda və ya TCP sessiyası gözlənilmədən dayandıqda, bu, rpd-server prosesi tərəfindən idarəetmə müstəvisinin CPU istifadəsinin artmasına səbəb olur. Açıq şəkildə tələb olunmasa da, RIB sharding aktiv olduqda təsir daha ciddi olur. Tapşırıq uçotu (task accounting), shard-lar üçün RPD Server işləri tərəfindən gözlənilməz oxumaları göstərir: user@junos> show task accounting detail ... read:RPD Server.0.0.0.0+780.192.168.0.78+48886 TOT:00000003.00379787 MAX:00000000.00080516 RUNS: 233888\ read:RPD Server.0.0.0.0+780.192.168.0.78+49144 TOT:00000004.00007565 MAX:00000000.00080360 RUNS: 233888\ read:RPD Server.0.0.0.0+780.192.168.0.78+49694 TOT:00000003.00600584 MAX:00000000.00080463 RUNS: 233888\ read:RPD Server.0.0.0.0+780.192.168.0.78+50246 TOT:00000004.00346998 MAX:00000000.00080338 RUNS: 233888\ Bu problem aşağıdakılara təsir edir: cRPD ilə Junos OS: * 21.2R3-S8 versiyasından əvvəlki bütün versiyalar, * 21.4R3-S7-dən əvvəlki 21.4 versiyaları, * 22.1R3-S6-dan əvvəlki 22.1 versiyaları, * 22.2R3-S4-dən əvvəlki 22.2 versiyaları, * 22.3R3-S3-dən əvvəlki 22.3 versiyaları, * 22.4R3-S2-dən əvvəlki 22.4 versiyaları, * 23.2R2-S2-dən əvvəlki 23.2 versiyaları, * 24.2R2-dən əvvəlki 24.2 versiyaları; cRPD ilə Junos OS Evolved: * 21.4R3-S7-EVO versiyasından əvvəlki bütün versiyalar, * 22.2R3-S4-EVO-dan əvvəlki 22.2 versiyaları, * 22.3R3-S3-EVO-dan əvvəlki 22.3 versiyaları, * 22.4R3-S2-EVO-dan əvvəlki 22.4 versiyaları, * 23.2R2-EVO-dan əvvəlki 23.2 versiyaları.