CVE-2024-21585

Juniper Networks Junos OS ve Junos OS Evolved ürünlerinin BGP oturum işleme sürecindeki İstisnai Koşulların Uygunsuz Yönetimi zafiyeti, kimliği doğrulanmamış ağ tabanlı bir saldırganın, kontrolü dışında gerçekleşen belirli zamanlamaları kullanarak BGP oturumlarını dalgalandırmasına (flap) ve yönlendirme protokolü daemon (rpd) işleminin çöküp yeniden başlamasına neden olarak Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Süregelen BGP oturum dalgalanmaları, kalıcı bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun yalnızca non-stop routing (NSR) etkinleştirilmiş şekilde yapılandırılan yönlendiricileri etkiler. Sorunun istismar edilebilmesi için varsayılan olarak etkin olan Graceful Restart (GR) yardımcı modu da gereklidir. Not: NSR, SRX Serisi üzerinde desteklenmemektedir ve bu nedenle bu zafiyetten etkilenmez. NSR etkinleştirilmiş yönlendiricide BGP oturumu dalgalandığında, eşin GR/LLGR-restarter yeteneğini müzakere etmiş olması nedeniyle cihaz GR-helper/LLGR-helper moduna girer; yedek BGP, GR/LLGR-helper oturumunun replikasyonunu ve ana BGP programlarını talep eder ve GR/LLGR bayat rotalarının yedek BGP'ye replikasyonunu başlatır. Bu durumda, BGP eşi ile olan BGP oturumu tekrar kurulursa, devam eden GR/LLGR-helper modu replikasyonu temizlenmeden ilgili eş için istenmeyen bir replikasyon başlatılır. Aynı eş için paralel iki replikasyon örneği, BGP oturumunun tekrar dalgalanması durumunda assert hatasına yol açar. Bu sorun şunları etkilemektedir: Juniper Networks Junos OS * 20.4R3-S9'dan önceki tüm sürümler; * 21.2R3-S7'den önceki 21.2 sürümleri; * 21.3R3-S5'ten önceki 21.3 sürümleri; * 21.4R3-S5'ten önceki 21.4 sürümleri; * 22.1R3-S4'ten önceki 22.1 sürümleri; * 22.2R3-S3'ten önceki 22.2 sürümleri; * 22.3R3-S1'den önceki 22.3 sürümleri; * 22.4R2-S2 ve 22.4R3'ten önceki 22.4 sürümleri; * 23.2R1-S1 ve 23.2R2'den önceki 23.2 sürümleri. Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO'dan önceki tüm sürümler; * 21.4R3-S5-EVO'dan önceki 21.4 sürümleri; * 22.1R3-S4-EVO'dan önceki 22.1 sürümleri; * 22.2R3-S3-EVO'dan önceki 22.2 sürümleri; * 22.3R3-S1-EVO'dan önceki 22.3 sürümleri; * 22.4R2-S2-EVO ve 22.4R3-EVO'dan önceki 22.4 sürümleri; * 23.2R1-S1-EVO ve 23.2R2-EVO'dan önceki 23.2 sürümleri.