CVE-2024-39558

Juniper Networks Junos OS və Juniper Networks Junos OS Evolved sistemlərindəki Routing Protocol Daemon (rpd) komponentində yaranan Yoxlanılmayan Geri Dönüş Dəyəri (Unchecked Return Value) zəifliyi, məntiqi cəhətdən yaxın olan autentifikasiya olunmamış hücumçunun xüsusi PIM paketini göndərməklə rpd-nin çökməsinə və yenidən başlamasına səbəb olmasına şərait yaradır. Bu, PIM Multicast-only Fast Reroute (MoFRR) ilə konfiqurasiya edildikdə Xidmətdən İmtina (DoS) ilə nəticələnir. Həmin paketin davamlı olaraq qəbulu və emalı uzunmüddətli Xidmətdən İmtina (DoS) vəziyyəti yarada bilər. Bu problem PIM və MoFRR birlikdə konfiqurasiya edilmiş Junos və Junos Evolved platformalarında müşahidə olunur. MoFRR aktiv yolu seçməyə çalışır, lakin daxili vaxtlama problemi səbəbindən rpd mənbəyə doğru yönləndirmə növbəti sıçrayışını (forwarding next-hop) seçə bilmir və bu da rpd-nin çökməsinə səbəb olur. Bu problem aşağıdakılara təsir edir: Junos OS: * 20.4R3-S10 versiyasından əvvəlki bütün versiyalar, * 21.2-dən 21.2R3-S7 versiyasına qədər, * 21.4-dən 21.4R3-S6 versiyasına qədər, * 22.1-dən 22.1R3-S5 versiyasına qədər, * 22.2-dən 22.2R3-S3 versiyasına qədər, * 22.3-dən 22.3R3 versiyasına qədər, * 22.4-dən 22.4R2 versiyasına qədər; Junos OS Evolved: * 20.4R3-S10-EVO versiyasından əvvəlki bütün versiyalar, * 21.2-EVO-nun bütün versiyaları, * 21.4-EVO-dan 21.4R3-S9-EVO versiyasına qədər, * 22.1-EVO-dan 22.1R3-S5-EVO versiyasına qədər, * 22.2-EVO-dan 22.2R3-S3-EVO versiyasına qədər, * 22.3-EVO-dan 22.3R3-EVO versiyasına qədər, * 22.4-EVO-dan 22.4R2-EVO versiyasına qədər.