CVE-2024-39531

ACX 7000 Serisi üzerindeki Juniper Networks Junos OS Evolved'un Packet Forwarding Engine (PFE) bileşeninde bulunan bir Değerlerin Hatalı İşlenmesi zafiyeti, ağ tabanlı ve kimlik doğrulaması yapmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bir kuyruktaki herhangi bir protokol için DDoS bant genişliği veya burst parametreleri yapılandırılırsa, aynı kuyruğu paylaşan tüm protokollerin bant genişliği veya burst değeri yeni değerle değiştirilir. Örneğin, OSPF belirli bir bant genişliği değeriyle yapılandırılmışsa, ISIS de bu değerle sınırlandırılacaktır. Bu durum, ya kontrol düzleminin daha düşük bir değere sınırlandırılması gereken yüksek seviyeli spesifik trafiğe açık kalmasına ya da belirli bir protokol için sınırın çok düşük olması nedeniyle hacimsel bir DoS saldırısının başarı şansının önemli ölçüde artmasına neden olur. Bu sorun, ACX 7000 Serisindeki şu Junos OS Evolved sürümlerini etkilemektedir: * 21.4R3-S7-EVO öncesindeki tüm sürümler, * 22.1R3-S6-EVO öncesindeki 22.1 sürümleri, * 22.2R3-S3-EVO öncesindeki 22.2 sürümleri, * 22.3R3-S3-EVO öncesindeki 22.3 sürümleri, * 22.4R3-S2-EVO öncesindeki 22.4 sürümleri, * 23.2R2-EVO öncesindeki 23.2 sürümleri, * 23.4R1-S1-EVO ve 23.4R2-EVO öncesindeki 23.4 sürümleri.