CVE-2024-30380

Juniper Networks Junos OS ve Junos OS Evolved ürünlerinde bulunan bir İstisnai Koşulların Uygunsuz İşlenmesi zafiyeti, komşu konumdaki kimliği doğrulanmamış bir saldırganın belirli bir TLV göndererek l2cpd işleminin çökmesine neden olmasına ve böylece Hizmet Reddi (DoS) oluşturmasına olanak tanır. l2cpd işlemi; STP, RSTP, MSTP, VSTP, ERP ve LLDP gibi katman 2 kontrol protokollerinden sorumludur. l2cpd çökmesinin etkisi, STP protokollerinin (RSTP, MSTP veya VSTP) yanı sıra MVRP ve ERP'nin yeniden başlatılmasına yol açarak Hizmet Reddine neden olur. Bu belirli TLV'nin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu yaratacaktır. Bu sorun şunları etkilemektedir: Junos OS: 20.4R3-S9 öncesindeki tüm versiyonlar, 21.2 ile 21.2R3-S7 arasındaki versiyonlar, 21.3 ile 21.3R3-S5 arasındaki versiyonlar, 21.4 ile 21.4R3-S4 arasındaki versiyonlar, 22.1 ile 22.1R3-S4 arasındaki versiyonlar, 22.2 ile 22.2R3-S2 arasındaki versiyonlar, 22.3 ile 22.3R2-S2 ve 22.3R3-S1 arasındaki versiyonlar, 22.4 ile 22.4R2-S2 ve 22.4R3 arasındaki versiyonlar, 23.2 ile 23.2R1-S1 ve 23.2R2 arasındaki versiyonlar; Junos OS Evolved: 21.2R3-S7 öncesindeki tüm versiyonlar, 21.3 ile 21.3R3-S5-EVO arasındaki versiyonlar, 21.4 ile 21.4R3-S5-EVO arasındaki versiyonlar, 22.1 ile 22.1R3-S4-EVO arasındaki versiyonlar, 22.2 ile 22.2R3-S2-EVO arasındaki versiyonlar, 22.3 ile 22.3R2-S2-EVO ve 22.3R3-S1-EVO arasındaki versiyonlar, 22.4 ile 22.4R2-S2-EVO ve 22.4R3-EVO arasındaki versiyonlar, 23.2 ile 23.2R1-S1-EVO ve 23.2R2-EVO arasındaki versiyonlar.