CVE-2023-4481

Juniper Networks Junos OS ve Junos OS Evolved'un Routing Protocol Daemon (rpd) bileşenindeki bir Hatalı Girdi Doğrulama zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Kurulmuş bir BGP oturumu üzerinden belirli şekilde hazırlanmış BGP UPDATE mesajları alındığında, bir BGP oturumu UPDATE mesajı hatasıyla sonlandırılabilir veya sorun etkilenmeyen yerel sistemin ötesine geçerek bir veya daha fazla uzak sistemi etkileyebilir. Hazırlanmış UPDATE mesajı, etkilenmeyen sistemler ve ara BGP konuşmacıları aracılığıyla yayılabildiği için bu sorun uzaktan istismar edilebilir. Hazırlanmış BGP UPDATE mesajlarının sürekli olarak alınması, etkilenen cihazlar için kalıcı bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun hem IPv4 hem de IPv6 uygulamalarında, eBGP ve iBGP'yi etkilemektedir. Bu sorunun istismarı için uzak bir saldırganın en az bir kurulu BGP oturumuna sahip olması gerekir. Juniper Networks, Inc. Junos OS (BGP, rpd modülleri) ve Juniper Networks, Inc. Junos OS Evolved (BGP, rpd modülleri) üzerindeki Hatalı Girdi Doğrulama ve Hizmet Reddi zafiyeti, Fuzzing işlemine izin verir. Bu sorun şunları etkiler: Junos OS: * 20.4R3-S10 öncesindeki tüm versiyonlar, * 21.1R1 ile 21.* arası, * 21.2'den 21.2R3-S5 öncesine kadar, * 21.3'ten 21.3R3-S5 öncesine kadar, * 21.4'ten 21.4R3-S7 öncesine kadar (21.4R3-S5'ten itibaren etkilenmez, 21.4R3-S6'dan itibaren etkilenir), * 22.1'den 22.1R3-S4 öncesine kadar, * 22.2'den 22.2R3-S3 öncesine kadar, * 22.3'ten 22.3R3-S1 öncesine kadar, * 22.4'ten 22.4R3 öncesine kadar, * 23.2'den 23.2R2 öncesine kadar. Junos OS Evolved: * 20.4R3-S10-EVO öncesindeki tüm versiyonlar, * 21.2-EVO'dan 21.2R3-S7-EVO öncesine kadar, * 21.3-EVO'dan 21.3R3-S5-EVO öncesine kadar, * 21.4-EVO'dan 21.4R3-S5-EVO öncesine kadar, * 22.1-EVO'dan 22.1R3-S4-EVO öncesine kadar, * 22.2-EVO'dan 22.2R3-S3-EVO öncesine kadar, * 22.3-EVO'dan 22.3R3-S1-EVO öncesine kadar, * 22.4-EVO'dan 22.4R3-EVO öncesine kadar, * 23.2-EVO'dan 23.2R2-EVO öncesine kadar.