CVE-2024-21618

Juniper Networks Junos OS ve Junos OS Evolved bünyesindeki Layer-2 Control Protocols Daemon (l2cpd) bileşeninde bulunan bir Arabellek Sonu Sonrası Bellek Konumuna Erişim zafiyeti, komşu konumdaki kimliği doğrulanmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Tüm Junos OS ve Junos OS Evolved platformlarında, belirli bir arayüzde LLDP etkinleştirildiğinde ve hatalı biçimlendirilmiş bir LLDP paketi alındığında, l2cpd çöker ve yeniden başlar. l2cpd çökmesinin etkisi; STP protokollerinin (RSTP, MSTP veya VSTP), MVRP ve ERP'nin yeniden başlatılmasıdır. Ayrıca, herhangi bir hizmet LLDP durumuna bağlıysa (PoE veya VoIP cihaz tanıma gibi), bu hizmetler de etkilenir. Bu sorun şunları etkiler: Junos OS: * 21.4 sürümünden 21.4R3-S4 öncesine kadar, * 22.1 sürümünden 22.1R3-S4 öncesine kadar, * 22.2 sürümünden 22.2R3-S2 öncesine kadar, * 22.3 sürümünden 22.3R2-S2, 22.3R3-S1 öncesine kadar, * 22.4 sürümünden 22.4R3 öncesine kadar, * 23.2 sürümünden 23.2R2 öncesine kadar. Junos OS Evolved: * 21.4-EVO sürümünden 21.4R3-S5-EVO öncesine kadar, * 22.1-EVO sürümünden 22.1R3-S4-EVO öncesine kadar, * 22.2-EVO sürümünden 22.2R3-S2-EVO öncesine kadar, * 22.3-EVO sürümünden 22.3R2-S2-EVO, 22.3R3-S1-EVO öncesine kadar, * 22.4-EVO sürümünden 22.4R3-EVO öncesine kadar, * 23.2-EVO sürümünden 23.2R2-EVO öncesine kadar. Bu sorun şunları etkilemez: * 21.4R1 öncesindeki Junos OS sürümleri; * 21.4R1-EVO öncesindeki Junos OS Evolved sürümleri.