CVE-2023-44197

Juniper Networks Junos OS ve Junos OS Evolved'un Routing Protocol Daemon (rpd) bileşenindeki bir Out-of-Bounds Write zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Tüm Junos OS ve Junos OS Evolved cihazlarında, kurulmuş bir BGP oturumu üzerinden alınan BGP rota güncellemeleri işlenirken rpd çökmesi ve yeniden başlatılması meydana gelebilir. Bu özel sorun, IPv4 ve/veya IPv6 önekleriyle eşleşen yüzlerce terime sahip bir BGP içe aktarma politikasıyla yapılandırılmış bir eşten öğrenilen BGP rotaları için gözlemlenmiştir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: * 20.4R3-S8 öncesindeki tüm sürümler; * 21.1 sürümü 21.1R1 ve sonraki sürümler; * 21.2R3-S2 öncesindeki 21.2 sürümleri; * 21.3R3-S5 öncesindeki 21.3 sürümleri; * 21.4R2-S1, 21.4R3-S5 öncesindeki 21.4 sürümleri. Bu sorun şu Juniper Networks Junos OS Evolved sürümlerini etkilemektedir: * 20.4R3-S8-EVO öncesindeki tüm sürümler; * 21.1-EVO sürümü 21.1R1-EVO ve sonraki sürümler; * 21.2R3-S2-EVO öncesindeki 21.2-EVO sürümleri; * 21.3R1-EVO sürümü ve sonraki 21.3-EVO sürümleri; * 21.4R2-S1-EVO, 21.4R3-S5-EVO öncesindeki 21.4-EVO sürümleri.