CVE-2023-36842

Juniper Networks Junos OS'in Juniper DHCP Daemon (jdhcpd) bileşenindeki Olağandışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, komşu konumdaki kimliği doğrulanmamış bir saldırganın jdhcpd'nin tüm CPU döngülerini tüketmesine neden olarak Hizmet Reddi (DoS) durumuna yol açmasına izin verir. forward-snooped-client yapılandırılmış Junos OS cihazlarında, bir saldırgan yapılandırılmamış bir arayüze belirli bir DHCP paketi gönderirse bu durum sonsuz bir döngüye neden olur. Servisin kurtarılması için DHCP işleminin yeniden başlatılması gerekir. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS * 20.4R3-S9'dan önceki tüm sürümler; * 21.2R3-S7'den önceki 21.2 sürümleri; * 21.3R3-S5'ten önceki 21.3 sürümleri; * 21.4R3-S5'ten önceki 21.4 sürümleri; * 22.1R3-S4'ten önceki 22.1 sürümleri; * 22.2R3-S3'ten önceki 22.2 sürümleri; * 22.3R3-S2'den önceki 22.3 sürümleri; * 22.4R2-S2 ve 22.4R3'ten önceki 22.4 sürümleri; * 23.2R2'den önceki 23.2 sürümleri.