CVE-2024-39554

Juniper Networks Junos OS ve Juniper Networks Junos OS Evolved bünyesindeki Routing Protocol Daemon (rpd) bileşeninde bulunan, Hatalı Senkronizasyon ile Paylaşılan Kaynak Kullanılarak Eşzamanlı Yürütme ('Race Condition') zafiyeti; BGP multipath etkinleştirildiğinde, kimliği doğrulanmamış ağ tabanlı bir saldırganın artımlı yönlendirme güncellemeleri enjekte etmesine izin vererek rpd'nin çökmesine ve yeniden başlamasına neden olur, bu da Hizmet Reddi (DoS) ile sonuçlanır. Bu bir zamanlama sorunu (race condition) olduğu için, zafiyetin başarıyla istismar edilmesi saldırganın kontrolü dışındadır. Ancak, bu paketlerin sürekli alınması ve işlenmesi kalıcı bir Hizmet Reddi (DoS) durumu oluşturabilir. BGP multipath özelliğinin etkin olduğu tüm Junos OS ve Junos OS Evolved platformlarında, belirli bir multipath hesaplaması orijinal next hop bilgisini multipath lead routes nexthop-set içerisinden kaldırır. Bu değişiklik gerçekleştiğinde, multipath güncellemesini kaydetmek için belirli dahili zamanlamalara güvenir. Belirli koşullar altında ve özel zamanlamalarla bu durum rpd çökmesine yol açabilir. Bu sorun yalnızca BGP multipath özelliği etkin olan sistemleri etkiler. Bu sorun şunları etkilemektedir: Junos OS: * 21.1'in tüm versiyonları * 21.2'den 21.2R3-S7 öncesine kadar, * 21.4'ten 21.4R3-S6 öncesine kadar, * 22.1'den 22.1R3-S5 öncesine kadar, * 22.2'den 22.2R3-S3 öncesine kadar, * 22.3'ten 22.3R3-S2 öncesine kadar, * 22.4'ten 22.4R3 öncesine kadar, * 23.2'den 23.2R2 öncesine kadar. Junos OS Evolved: * 21.1-EVO'nun tüm versiyonları, * 21.2-EVO'nun tüm versiyonları, * 21.4-EVO'dan 21.4R3-S6-EVO öncesine kadar, * 22.1-EVO'dan 22.1R3-S5-EVO öncesine kadar, * 22.2-EVO'dan 22.2R3-S3-EVO öncesine kadar, * 22.3-EVO'dan 22.3R3-S2-EVO öncesine kadar, * 22.4-EVO'dan 22.4R3-EVO öncesine kadar, * 23.2-EVO'dan 23.2R2-EVO öncesine kadar. 21.1R1 öncesindeki Junos OS versiyonları bu zafiyetten etkilenmemektedir. 21.1R1-EVO öncesindeki Junos OS Evolved versiyonları bu zafiyetten etkilenmemektedir.