CVE-2024-39526

MPC10/MPC11/LC9600 hat kartlarına sahip MX Serisi, EX9200-15C hat kartlarına sahip EX9200, MX304 cihazları üzerindeki Juniper Networks Junos OS ve PTX Serisindeki Juniper Networks Junos OS Evolved'un paket işlemede bulunan bir İstisnai Koşulların Uygunsuz İşlenmesi zafiyeti, kötü biçimlendirilmiş DHCP paketleri gönderen bir saldırganın gelen paket işlemenin durmasına neden olmasına ve bunun sonucunda Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bu paketlerin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun yalnızca DHCP snooping etkinleştirilmişse meydana gelir. Aşağıdaki yapılandırmaya bakınız. Bu sorun aşağıdaki komutlar kullanılarak tespit edilebilir. Komutların çıktıları arayüz durumunun kapandığını gösterecektir: user@device>show interfaces <if--x/x/x> user@device>show log messages | match <if--x/x/x> user@device>show log messages ==> "[Error] Wedge-Detect : Host Loopback Wedge Detected: PFE: no," günlüklerini görüntüleyecektir. Bu sorun şunları etkilemektedir: MPC10/MPC11/LC9600 hat kartlı MX Serisi, EX9200-15C hat kartlı EX9200 ve MX304 üzerindeki Junos OS: * 21.2R3-S7 öncesindeki tüm sürümler, * 21.4'ten 21.4R3-S6 öncesine kadar olanlar, * 22.2'den 22.2R3-S3 öncesine kadar olanlar, * 22.3'ün tüm sürümleri, * 22.4'ten 22.4R3 öncesine kadar olanlar, * 23.2'den 23.2R2 öncesine kadar olanlar; PTX Serisindeki Junos OS Evolved: * 19.3R1-EVO'dan 21.2R3-S8-EVO öncesine kadar olanlar, * 21.4-EVO'dan 21.4R3-S7-EVO öncesine kadar olanlar, * 22.1-EVO'dan 22.1R3-S6-EVO öncesine kadar olanlar, * 22.2-EVO'dan 22.2R3-S5-EVO öncesine kadar olanlar, * 22.3-EVO'dan 22.3R3-S3-EVO öncesine kadar olanlar, * 22.4-EVO'dan 22.4R3-S1-EVO öncesine kadar olanlar, * 23.2-EVO'dan 23.2R2-S2-EVO öncesine kadar olanlar, * 23.4-EVO'dan 23.4R2-EVO öncesine kadar olanlar. 19.3R1-EVO öncesindeki Junos OS Evolved sürümleri bu zafiyetten etkilenmemektedir.