CVE-2023-36839

Juniper Networks Junos OS ve Junos OS Evolved'in Layer-2 kontrol protokolleri daemon'unda (l2cpd) Girdide Belirtilen Miktarın Hatalı Doğrulanması zafiyeti, belirli LLDP paketleri gönderen kimliği doğrulanmamış bitişik bir saldırganın Hizmet Reddine (DoS) neden olmasına olanak tanır. Bu sorun, belirli LLDP paketleri alındığında ve cihazda telemetri yoklaması yapıldığında ortaya çıkar. l2cpd çökmesinin etkisi, STP protokollerinin (RSTP, MSTP veya VSTP) ve MVRP ile ERP'nin yeniden başlatılmasıdır. Ayrıca, LLDP durumuna bağlı herhangi bir hizmet varsa (PoE veya VoIP cihaz tanıma gibi), bunlar da etkilenecektir. Bu sorun şunları etkiler: Juniper Networks Junos OS * 20.4R3-S8 öncesi tüm sürümler; * 21.1 sürüm 21.1R1 ve sonraki sürümler; * 21.2R3-S5 öncesi 21.2 sürümleri; * 21.3R3-S4 öncesi 21.3 sürümleri; * 21.4R3-S3 öncesi 21.4 sürümleri; * 22.1R3-S2 öncesi 22.1 sürümleri; * 22.2R3 öncesi 22.2 sürümleri; * 22.3R2-S2 öncesi 22.3 sürümleri; * 22.4R2 öncesi 22.4 sürümleri; Juniper Networks Junos OS Evolved * 20.4R3-S8-EVO öncesi tüm sürümler; * 21.1 sürüm 21.1R1-EVO ve sonraki sürümler; * 21.2R3-S5-EVO öncesi 21.2 sürümleri; * 21.3R3-S4-EVO öncesi 21.3 sürümleri; * 21.4R3-S3-EVO öncesi 21.4 sürümleri; * 22.1R3-S2-EVO öncesi 22.1 sürümleri; * 22.2R3-EVO öncesi 22.2 sürümleri; * 22.3R2-S2-EVO öncesi 22.3 sürümleri; * 22.4R1-S1-EVO öncesi 22.4 sürümleri;