CVE-2024-30378

MX Series üzerindeki Juniper Networks Junos OS'in komut işleme sürecinde bulunan bir serbest bırakıldıktan sonra kullanım (Use After Free) zafiyeti, yerel ve kimliği doğrulanmış bir saldırganın belirli CLI komutlarını çalıştırarak broadband edge service manager daemon (bbe-smgd) sürecinin çökmesine neden olmasına ve böylece Hizmet Reddi (DoS) durumunun oluşmasına izin verir. Süreç çöker ve otomatik olarak yeniden başlatılır. Belirli CLI komutları yürütüldüğünde, bbe-smgd daemon'ı halihazırda kapatılmış bir bellek alanına (mgd socket) yazmaya çalışır ve bu da sürecin çökmesine neden olur. Bu süreç, geniş bant abone oturumlarının ve hizmetlerinin yapılandırmasını yönetir ve kontrol eder. Süreç kullanılamaz durumdayken, ek aboneler cihaza bağlanamaz ve bu da geçici bir Hizmet Reddi durumu oluşturur. Bu sorun yalnızca Graceful Routing Engine Switchover (GRES) ve Subscriber Management etkinse meydana gelir. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 20.4R3-S5 öncesindeki tüm sürümler, * 21.1 ile 21.1R3-S4 arasındaki sürümler, * 21.2 ile 21.2R3-S3 arasındaki sürümler, * 21.3 ile 21.3R3-S5 arasındaki sürümler, * 21.4 ile 21.4R3-S5 arasındaki sürümler, * 22.1 ile 22.1R3 arasındaki sürümler, * 22.2 ile 22.2R3 arasındaki sürümler, * 22.3 ile 22.3R2 arasındaki sürümler;