CVE-2024-21598

Juniper Networks Junos OS ve Junos OS Evolved ürünlerinin Routing Protocol Daemon (rpd) bileşenindeki bir girdi sözdizimi doğruluğunun hatalı doğrulanması zafiyeti, ağ tabanlı, kimlik doğrulaması yapmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Kurulmuş bir BGP oturumu üzerinden, özellikle bozuk bir TLV içeren tünel kapsülleme özniteliğine sahip bir BGP güncellemesi alındığında, rpd çökecek ve yeniden başlayacaktır. Bu sorun şu Juniper Networks sürümlerini etkilemektedir: Junos OS: * 20.4 versiyonları 20.4R1 ve 20.4R3-S9'dan önceki versiyonlar; * 21.2 versiyonları 21.2R3-S7'den önceki versiyonlar; * 21.3 versiyonları 21.3R3-S5'ten önceki versiyonlar; * 21.4 versiyonları 21.4R3-S5'ten önceki versiyonlar; * 22.1 versiyonları 22.1R3-S4'ten önceki versiyonlar; * 22.2 versiyonları 22.2R3-S3'ten önceki versiyonlar; * 22.3 versiyonları 22.3R3-S1'den önceki versiyonlar; * 22.4 versiyonları 22.4R3'ten önceki versiyonlar; * 23.2 versiyonları 23.2R1-S2 ve 23.2R2'den önceki versiyonlar; Junos OS Evolved: * 20.4-EVO versiyonları 20.4R1-EVO ve 20.4R3-S9-EVO'dan önceki versiyonlar; * 21.2-EVO versiyonları 21.2R3-S7-EVO'dan önceki versiyonlar; * 21.3-EVO versiyonları 21.3R3-S5-EVO'dan önceki versiyonlar; * 21.4-EVO versiyonları 21.4R3-S5-EVO'dan önceki versiyonlar; * 22.1-EVO versiyonları 22.1R3-S4-EVO'dan önceki versiyonlar; * 22.2-EVO versiyonları 22.2R3-S3-EVO'dan önceki versiyonlar; * 22.3-EVO versiyonları 22.3R3-S1-EVO'dan önceki versiyonlar; * 22.4-EVO versiyonları 22.4R3-EVO'dan önceki versiyonlar; * 23.2-EVO versiyonları 23.2R1-S2-EVO ve 23.2R2-EVO'dan önceki versiyonlar; Bu sorun şu Juniper Networks sürümlerini etkilememektedir: * Junos OS 20.4R1'den önceki versiyonlar; * Junos OS Evolved 20.4R1-EVO'dan önceki versiyonlar. Bu, JSA79095'te açıklanan sorunla ilgili ancak ondan ayrı bir sorundur.