CVE-2024-30391

SPC3 ile birlikte MX Serisi ve SRX Serisi üzerinde çalışan Juniper Networks Junos OS'in Packet Forwarding Engine (pfe) bileşenindeki Kritik Fonksiyon için Eksik Kimlik Doğrulama zafiyeti, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın cihazın bütünlüğüne veya erişilebilirliğine sınırlı etkide bulunmasına olanak tanır. Bir cihaz hmac-sha-384 veya hmac-sha-512 IPsec kimlik doğrulama algoritmasıyla yapılandırılmışsa, tüneller normal şekilde kurulur ancak tünelden geçen trafik için çıkışta şifreli verilerle birlikte hiçbir kimlik doğrulama bilgisi gönderilmez ve girişte herhangi bir kimlik doğrulama bilgisi beklenmez. Bu nedenle, karşı taraf etkilenmemiş bir cihaz ise geçiş trafiği her iki yönde de başarısız olur. Karşı taraf da etkilenmiş bir cihaz ise geçiş trafiği çalışır ancak kimlik doğrulama yapılmaz; buna rağmen yapılandırma ve CLI operasyonel komutları kimlik doğrulamanın gerçekleştirildiğini gösterir. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 20.4R3-S7 öncesindeki tüm sürümler, * 21.1R3 öncesindeki 21.1 sürümleri, * 21.2R2-S1 ve 21.2R3 öncesindeki 21.2 sürümleri, * 21.3R1-S2 ve 21.3R2 öncesindeki 21.3 sürümleri.