CVE-2024-39528

Juniper Networks Junos OS ve Junos OS Evolved'un Routing Protocol Daemon (rpd) bileşenindeki bir serbest bırakıldıktan sonra kullanım (Use After Free) zafiyeti, kimliği doğrulanmış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Tüm Junos OS ve Junos Evolved platformlarında, bir routing-instance devre dışı bırakma işlemi tetiklendiğinde ve aynı anda belirli bir SNMP isteği alındığında, rpd'nin çökmesine ve yeniden başlamasına neden olan bir segmentation fault meydana gelir. Bu sorun şunları etkilemektedir: Junos OS: * 21.2R3-S8 öncesindeki tüm versiyonlar, * 21.4R3-S5 öncesindeki 21.4 versiyonları, * 22.2R3-S3 öncesindeki 22.2 versiyonları, * 22.3R3-S2 öncesindeki 22.3 versiyonları, * 22.4R3 öncesindeki 22.4 versiyonları, * 23.2R2 öncesindeki 23.2 versiyonları. Junos OS Evolved: * 21.2R3-S8-EVO öncesindeki tüm versiyonlar, * 21.4R3-S5-EVO öncesindeki 21.4-EVO versiyonları, * 22.2R3-S3-EVO öncesindeki 22.2-EVO versiyonları, * 22.3R3-S2-EVO öncesindeki 22.3-EVO versiyonları, * 22.4R3-EVO öncesindeki 22.4-EVO versiyonları, * 23.2R2-EVO öncesindeki 23.2-EVO versiyonları.