CVE-2024-39555

Juniper Networks Junos OS və Junos OS Evolved məhsullarının Routing Protocol Daemon (RPD) komponentində xüsusi şəraitin düzgün idarə olunmaması zəifliyi attacker-in xüsusi düzgün formatlaşdırılmamış BGP update mesajı göndərməsinə imkan verir ki, bu da sessiyanın sıfırlanmasına və nəticədə xidmətdən imtinaya (DoS) səbəb olur. Bu düzgün formatlaşdırılmamış BGP update mesajlarının davamlı qəbulu və emalı davamlı xidmətdən imtina (DoS) vəziyyəti yaradacaq. Qurulmuş BGP sessiyası üzərindən xüsusi düzgün formatlaşdırılmamış tunnel encapsulation atributunu ehtiva edən BGP update mesajı qəbul edildikdə, segment routing aktiv olduqda, update daxilində düzgün formatlaşdırılmamış atributların daxili emalı qalan atributların düzgün olmayan təhlilinə səbəb olur və sessiyanın sıfırlanmasına gətirib çıxarır: BGP SEND Notification code 3 (Update Message Error) subcode 1 (invalid attribute list) Yalnız segment routing aktiv olan sistemlər bu problemə həssasdır. Bu problem həm IPv4, həm də IPv6 tətbiqlərində eBGP və iBGP-yə təsir edir və uzaq attacker-in ən azı bir qurulmuş BGP sessiyasına malik olmasını tələb edir. Bu problem aşağıdakılara təsir edir: Junos OS: * 21.4R3-S8-dən əvvəlki bütün versiyalar, * 22.2-dən 22.2R3-S4-dən əvvəl, * 22.3-dən 22.3R3-S3-dən əvvəl, * 22.4-dən 22.4R3-S3-dən əvvəl, * 23.2-dən 23.2R2-S1-dən əvvəl, * 23.4-dən 23.4R1-S2-dən əvvəl, 23.4R2. Junos OS Evolved: * 21.4R3-S8-EVO-dan əvvəlki bütün versiyalar, * 22.2-EVO-dan 22.2R3-S4-EVO-dan əvvəl, * 22.3-EVO-dan 22.3R3-S3-EVO-dan əvvəl, * 22.4-EVO-dan 22.4R3-S3-EVO-dan əvvəl, * 23.2-EVO-dan 23.2R2-S1-EVO-dan əvvəl, * 23.4-EVO-dan 23.4R1-S2-EVO-dan əvvəl, 23.4R2-EVO.