CVE-2024-39557

Juniper Networks Junos OS Evolved tərkibindəki Layer 2 Address Learning Daemon (l2ald) komponentində Nəzarət Olunmayan Resurs İstehlakı zəifliyi, autentifikasiya olunmamış, yaxınlıqdakı hücumçunun yaddaş sızmasına səbəb olmasına imkan verir ki, bu da sonda bütün sistem yaddaşının tükənməsinə, sistemin çökməsinə və Xidmətdən İmtina (DoS) vəziyyətinə gətirib çıxarır. Müəyyən MAC cədvəli yeniləmələri az miqdarda yaddaş sızmasına səbəb olur. Yaddaş istifadəsi limitə çatdıqda, problem sistemin çökməsi və yenidən başlaması ilə nəticələnəcəkdir. Problemi müəyyən etmək üçün aşağıdakı CLI əmrini icra edin: user@device> show platform application-info allocations app l2ald-agent EVL Object Allocation Statistics: Node Application Context Name Live Allocs Fails Guids re0 l2ald-agent net::juniper::rtnh::L2Rtinfo 1069096 1069302 0 1069302 re0 l2ald-agent net::juniper::rtnh::NHOpaqueTlv 114 195 0 195 Bu problem Junos OS Evolved-un aşağıdakı versiyalarına təsir edir: * 21.4R3-S8-EVO versiyasından əvvəlki bütün versiyalar, * 22.2-EVO-dan 22.2R3-S4-EVO-ya qədər olan versiyalar, * 22.3-EVO-dan 22.3R3-S3-EVO-ya qədər olan versiyalar, * 22.4-EVO-dan 22.4R3-EVO-ya qədər olan versiyalar, * 23.2-EVO-dan 23.2R2-EVO-ya qədər olan versiyalar.