CVE-2024-21601

SRX Series üzerindeki Juniper Networks Junos OS'in Flow-processing Daemon (flowd) bileşeninde bulunan Hatalı Senkronizasyon ile Paylaşılan Kaynak Kullanılarak Eşzamanlı Yürütme ('Race Condition') zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. SRX Series cihazlarda, iki farklı iş parçacığı (thread), TCP olayları için kullanılan bir kuyruğu aynı anda işlemeye çalıştığında flowd çökecektir. Bu iş parçacıklarından biri dışarıdan tetiklenemez, bu nedenle bu yarış durumunun istismar edilmesi saldırganın doğrudan kontrolü dışındadır. Bu sorunun sürekli olarak istismar edilmesi, kalıcı bir DoS durumuna yol açacaktır. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: * 21.2R3-S5'ten önceki 21.2 sürümleri; * 21.3R3-S5'ten önceki 21.3 sürümleri; * 21.4R3-S4'ten önceki 21.4 sürümleri; * 22.1R3-S3'ten önceki 22.1 sürümleri; * 22.2R3-S1'den önceki 22.2 sürümleri; * 22.3R2-S2 ve 22.3R3'ten önceki 22.3 sürümleri; * 22.4R2-S1 ve 22.4R3'ten önceki 22.4 sürümleri. Bu sorun, 21.2R1'den önceki Juniper Networks Junos OS sürümlerini etkilememektedir.