CVE-2024-39515

Juniper Networks Junos OS ve Junos OS Evolved ürünlerinin yönlendirme protokolü daemon (rpd) bileşenindeki bir girdi tutarlılığının uygun şekilde doğrulanmaması zafiyeti, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın özel olarak bozulmuş bir BGP paketi göndererek rpd'nin çökmesine ve yeniden başlamasına neden olmasına izin vererek Hizmet Reddi (DoS) ile sonuçlanır. Bu paketin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumuna yol açacaktır. Bazı durumlarda rpd yeniden başlatılamaz ve 'restart routing' CLI komutu aracılığıyla manuel bir yeniden başlatma gerektirir. Bu sorun yalnızca BGP traceoptions özelliği etkinleştirilmiş sistemleri etkiler ve halihazırda kurulmuş bir BGP oturumu gerektirir. BGP traceoptions özelliği etkinleştirilmemiş sistemler bu sorundan etkilenmez. Bu sorun iBGP ve eBGP'yi etkilemektedir; ayrıca hem IPv4 hem de IPv6 bu zafiyetten etkilenmektedir. Bu sorun şunları etkiler: Junos OS: * 21.4R3-S8 öncesindeki tüm versiyonlar, * 22.2R3-S5 öncesindeki 22.2, * 22.3R3-S4 öncesindeki 22.3, * 22.4R3-S3 öncesindeki 22.4, * 23.2R2-S2 öncesindeki 23.2, * 23.4R2 öncesindeki 23.4; Junos OS Evolved: * 21.4R3-S8-EVO öncesindeki tüm versiyonlar, * 22.2R3-S5-EVO öncesindeki 22.2-EVO, * 22.3R3-S4-EVO öncesindeki 22.3-EVO, * 22.4R3-S3-EVO öncesindeki 22.4-EVO, * 23.2R2-S2-EVO öncesindeki 23.2-EVO, * 23.4R2-EVO öncesindeki 23.4-EVO.