CVE-2024-39516

Juniper Networks Junos OS ve Junos OS Evolved ürünlerinin yönlendirme protokolü daemon'unda (rpd) bulunan bir Out-of-Bounds Read zafiyeti, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın özel olarak oluşturulmuş hatalı bir BGP paketi göndererek rpd'nin çökmesine ve yeniden başlamasına neden olmasına, sonuç olarak Hizmet Reddi'ne (DoS) yol açmasına izin verir. Bu paketin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu yaratacaktır. Bu sorun yalnızca şu iki şekilde yapılandırılmış sistemleri etkiler: * BGP traceoptions özelliği etkinleştirilmiş sistemler * BGP trafik mühendisliği (traffic engineering) yapılandırılmış sistemler Bu sorun, herhangi bir adres ailesi yapılandırılmış olan iBGP ve eBGP'yi etkileyebilir. İlgili spesifik öznitelik geçişli değildir (non-transitive) ve ağ genelinde yayılmaz. Bu sorun şunları etkilemektedir: Junos OS: * 21.4R3-S8 öncesindeki tüm versiyonlar, * 22.2R3-S5 öncesindeki 22.2 versiyonları, * 22.3R3-S4 öncesindeki 22.3 versiyonları, * 22.4R3-S3 öncesindeki 22.4 versiyonları, * 23.2R2-S2 öncesindeki 23.2 versiyonları, * 23.4R2 öncesindeki 23.4 versiyonları; Junos OS Evolved: * 21.4R3-S8-EVO öncesindeki tüm versiyonlar, * 22.2R3-S5-EVO öncesindeki 22.2-EVO versiyonları, * 22.3R3-S4-EVO öncesindeki 22.3-EVO versiyonları, * 22.4R3-S3-EVO öncesindeki 22.4-EVO versiyonları, * 23.2R2-S2-EVO öncesindeki 23.2-EVO versiyonları, * 23.4R2-EVO öncesindeki 23.4-EVO versiyonları.