CVE-2024-21596

Juniper Networks Junos OS ve Junos OS Evolved'un Routing Protocol Daemon (RPD) bileşenindeki bir Heap-tabanlı Arabellek Taşması zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bir saldırgan cihaza belirli bir BGP UPDATE mesajı gönderirse, bu durum bellek üzerine yazılmasına ve dolayısıyla yedek Routing Engine (RE) üzerindeki RPD'nin çökmesine ve yeniden başlamasına neden olur. Bu paketlerin alınmaya devam etmesi, yedek RE'de sürekli bir Hizmet Reddi (DoS) durumuna yol açacaktır. Birincil RE bu sorundan etkilenmez ve trafik üzerinde herhangi bir etkisi yoktur. Bu sorun yalnızca NSR etkinleştirilmiş cihazları etkiler. Not: NSR, SRX Serisi'nde desteklenmemektedir ve bu nedenle bu zafiyetten etkilenmez. Bu sorun, saldırganın etkilenen sisteme kurulmuş bir BGP oturumuna sahip olmasını gerektirir. Sorun hem eBGP hem de iBGP uygulamalarını etkilemektedir. Bu sorun şunları etkiler: Juniper Networks Junos OS * 20.4R3-S9'dan önceki tüm sürümler; * 21.2R3-S7'den önceki 21.2 sürümleri; * 21.3R3-S5'ten önceki 21.3 sürümleri; * 21.4R3-S5'ten önceki 21.4 sürümleri; * 22.1R3-S4'ten önceki 22.1 sürümleri; * 22.2R3-S2'den önceki 22.2 sürümleri; * 22.3R3-S1'den önceki 22.3 sürümleri; * 22.4R2-S2 ve 22.4R3'ten önceki 22.4 sürümleri; * 23.1R2'den önceki 23.1 sürümleri; * 23.2R1-S2 ve 23.2R2'den önceki 23.2 sürümleri. Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO'dan önceki tüm sürümler; * 21.4R3-S5-EVO'dan önceki 21.4-EVO sürümleri; * 22.1R3-S4-EVO'dan önceki 22.1-EVO sürümleri; * 22.2R3-S2-EVO'dan önceki 22.2-EVO sürümleri; * 22.3R1-EVO'dan sonraki 22.3-EVO sürümleri; * 22.4R2-S2-EVO ve 22.4R3-EVO'dan önceki 22.4-EVO sürümleri; * 23.1R2-EVO'dan önceki 23.1-EVO sürümleri; * 23.2R1-S2-EVO ve 23.2R2-EVO'dan önceki 23.2-EVO sürümleri.