CVE-2024-39530

Juniper Networks Junos OS'in şasi yönetim daemon'ındaki (chassisd) olağandışı veya istisnai koşulların uygun şekilde kontrol edilmemesi zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. GRPC veya netconf aracılığıyla, bu sensörleri desteklemeyen platformlarda belirli sensörlere erişim sağlanmaya çalışılırsa, chassisd çökecek ve yeniden başlayacaktır; bu durum tüm FPC'lerin yeniden başlatılmasına ve dolayısıyla tamamen kesintiye yol açacaktır. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.4R3 ile 21.4R3-S5 arasındaki 21.4 sürümleri, * 22.1R3 ile 22.1R3-S4 arasındaki 22.1 sürümleri, * 22.2R2 ile 22.2R3 arasındaki 22.2 sürümleri, * 22.3R1 ile 22.3R2-S2 ve 22.3R3 arasındaki 22.3 sürümleri, * 22.4R1 ile 22.4R2 arasındaki 22.4 sürümleri. Bu sorun, 21.4'ten önceki Junos OS sürümlerini etkilemez.