CVE-2024-30395

Junos OS ve Junos OS Evolved'un Routing Protocol Daemon (RPD) bileşenindeki Belirtilen Giriş Türünün Uygunsuz Doğrulanması zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Kurulmuş bir BGP oturumu üzerinden, özellikle hatalı biçimlendirilmiş bir TLV içeren tünel kapsülleme özniteliğine sahip bir BGP güncellemesi alındığında, rpd çökecek ve yeniden başlayacaktır. Bu sorun şunları etkilemektedir: Junos OS: * 21.2R3-S7 öncesindeki tüm versiyonlar, * 21.3 ile 21.3R3-S5 arasındaki versiyonlar, * 21.4 ile 21.4R3-S5 arasındaki versiyonlar, * 22.1 ile 22.1R3-S5 arasındaki versiyonlar, * 22.2 ile 22.2R3-S3 arasındaki versiyonlar, * 22.3 ile 22.3R3-S2 arasındaki versiyonlar, * 22.4 ile 22.4R3 arasındaki versiyonlar, * 23.2 ile 23.2R1-S2, 23.2R2 arasındaki versiyonlar. Junos OS Evolved: * 21.2R3-S7-EVO öncesindeki tüm versiyonlar, * 21.3-EVO ile 21.3R3-S5-EVO arasındaki versiyonlar, * 21.4-EVO ile 21.4R3-S5-EVO arasındaki versiyonlar, * 22.2-EVO ile 22.2R3-S3-EVO arasındaki versiyonlar, * 22.3-EVO ile 22.3R3-S2-EVO arasındaki versiyonlar, * 22.4-EVO ile 22.4R3-EVO arasındaki versiyonlar, * 23.2-EVO ile 23.2R1-S2-EVO, 23.2R2-EVO arasındaki versiyonlar. Bu, JSA75739 içinde açıklanan sorundan ilgili ancak ayrı bir sorundur.