CVE-2024-30394

Junos OS ve Junos OS Evolved'un Routing Protocol Daemon (RPD) bileşenindeki bir Stack-based Buffer Overflow zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın rpd çökmesine neden olmasına ve bunun sonucunda Hizmet Reddi (DoS) durumunun oluşmasına izin verir. Tüm Junos OS ve Junos OS Evolved platformlarında, EVPN yapılandırıldığında ve BGP üzerinden belirli bir EVPN type-5 rotası alındığında, rpd çöker ve yeniden başlar. Bu belirli rotanın sürekli olarak alınması, kalıcı bir Hizmet Reddi (DoS) durumuna yol açacaktır. Bu sorun şunları etkilemektedir: Junos OS: * 21.2R3-S7 öncesindeki tüm versiyonlar, * 21.4 ile 21.4R3-S5 arasındaki versiyonlar, * 22.1 ile 22.1R3-S4 arasındaki versiyonlar, * 22.2 ile 22.2R3-S2 arasındaki versiyonlar, * 22.3 ile 22.3R3-S1 arasındaki versiyonlar, * 22.4 ile 22.4R3 arasındaki versiyonlar, * 23.2 ile 23.2R2 arasındaki versiyonlar. Junos OS Evolved: * 21.4R3-S5-EVO öncesindeki tüm versiyonlar, * 22.1-EVO ile 22.1R3-S4-EVO arasındaki versiyonlar, * 22.2-EVO ile 22.2R3-S2-EVO arasındaki versiyonlar, * 22.3-EVO ile 22.3R3-S1-EVO arasındaki versiyonlar, * 22.4-EVO ile 22.4R3-EVO arasındaki versiyonlar, * 23.2-EVO ile 23.2R2-EVO arasındaki versiyonlar.