CVE-2023-36840

Juniper Networks Junos OS ve Junos OS Evolved'un Routing Protocol Daemon (RPD) bileşenindeki bir Reachable Assertion zafiyeti, yerel ağda bulunan düşük yetkili bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Tüm Junos OS ve Junos OS Evolved sürümlerinde, belirli bir L2VPN komutu çalıştırıldığında RPD çökecek ve yeniden başlayacaktır. Bu belirli komutun sürekli olarak yürütülmesi, kalıcı bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS 19.3R3-S10 öncesindeki tüm sürümler; 20.1R3-S4 öncesindeki 20.1 sürümleri; 20.2R3-S6 öncesindeki 20.2 sürümleri; 20.3R3-S6 öncesindeki 20.3 sürümleri; 20.4R3-S5 öncesindeki 20.4 sürümleri; 21.1R3-S4 öncesindeki 21.1 sürümleri; 21.2R3-S3 öncesindeki 21.2 sürümleri; 21.3R3-S2 öncesindeki 21.3 sürümleri; 21.4R3 öncesindeki 21.4 sürümleri; 22.1R3 öncesindeki 22.1 sürümleri; 22.2R2 öncesindeki 22.2 sürümleri; 22.3R2 öncesindeki 22.3 sürümleri; Juniper Networks Junos OS Evolved 20.4R3-S7-EVO öncesindeki tüm sürümler; 21.1R3-S3-EVO öncesindeki 21.1 sürümleri; 21.2R3-S5-EVO öncesindeki 21.2 sürümleri; 21.3R3-S4-EVO öncesindeki 21.3 sürümleri; 21.4R3-EVO öncesindeki 21.4 sürümleri; 22.1R3-EVO öncesindeki 22.1 sürümleri; 22.2R2-EVO öncesindeki 22.2 sürümleri; 22.3R2-EVO öncesindeki 22.3 sürümleri;