CVE-2024-21607

Juniper Networks Junos OS MX Series ve EX9200 Series üzerindeki bir UI Desteklenmeyen Özellik zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın cihazın bütünlüğü üzerinde kısmi etkiye yol açmasına izin verir. "payload-protocol" ile eşleşen bir IPv6 filtresindeki "reject" eylemine "tcp-reset" seçeneği eklendiğinde, paketler reddedilmek yerine kabul edilir. Bu durum, payload-protocol eşleştirme kriterinin çekirdek (kernel) filtresinde desteklenmemesi nedeniyle oluşur ve bu da filtrenin başka herhangi bir işlem yapmadan tüm paketleri kabul etmesine yol açar. Bir düzeltme olarak, bu filtre atlatmayı önlemek için payload-protocol eşleştirmesi, "next-header" eşleştirmesi ile aynı şekilde işlenecektir. Bu sorun IPv4 güvenlik duvarı filtrelerini etkilemez. Bu sorun şu ürünlerdeki Juniper Networks Junos OS sürümlerini etkiler: MX Series ve EX9200 Series: * 20.4R3-S7 öncesindeki tüm versiyonlar; * 21.1R3-S5 öncesindeki 21.1 versiyonları; * 21.2R3-S5 öncesindeki 21.2 versiyonları; * 21.3R3-S4 öncesindeki 21.3 versiyonları; * 21.4R3-S4 öncesindeki 21.4 versiyonları; * 22.1R3-S2 öncesindeki 22.1 versiyonları; * 22.2R3-S2 öncesindeki 22.2 versiyonları; * 22.3R2-S2, 22.3R3 öncesindeki 22.3 versiyonları; * 22.4R1-S2, 22.4R2-S2, 22.4R3 öncesindeki 22.4 versiyonları.