CVE-2024-39555

Juniper Networks Junos OS ve Junos OS Evolved'un Routing Protocol Daemon (RPD) bileşenindeki İstisnai Koşulların Uygunsuz İşlenmesi zafiyeti, özel olarak biçimlendirilmiş bir BGP güncelleme mesajı gönderen bir saldırganın oturumun sıfırlanmasına neden olmasına ve bunun sonucunda Hizmet Reddi (DoS) oluşmasına izin verir. Bu hatalı BGP güncelleme mesajlarının alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumuna yol açacaktır. Segment yönlendirme etkin olduğunda, kurulmuş bir BGP oturumu üzerinden özellikle biçimlendirilmiş bir tünel kapsülleme özniteliği içeren bir BGP güncelleme mesajı alındığında, güncelleme içindeki hatalı özniteliklerin dahili işlemesi, kalan özniteliklerin uygunsuz ayrıştırılmasına neden olur ve bu da oturumun sıfırlanmasına yol açar: BGP SEND Notification code 3 (Update Message Error) subcode 1 (invalid attribute list) Yalnızca segment yönlendirmenin etkin olduğu sistemler bu sorundan etkilenmektedir. Bu sorun hem IPv4 hem de IPv6 uygulamalarında eBGP ve iBGP'yi etkiler ve uzaktaki bir saldırganın en az bir kurulu BGP oturumuna sahip olmasını gerektirir. Bu sorun şunları etkilemektedir: Junos OS: * 21.4R3-S8 öncesindeki tüm sürümler, * 22.2 ile 22.2R3-S4 arasındaki sürümler, * 22.3 ile 22.3R3-S3 arasındaki sürümler, * 22.4 ile 22.4R3-S3 arasındaki sürümler, * 23.2 ile 23.2R2-S1 arasındaki sürümler, * 23.4 ile 23.4R1-S2 ve 23.4R2 arasındaki sürümler. Junos OS Evolved: * 21.4R3-S8-EVO öncesindeki tüm sürümler, * 22.2-EVO ile 22.2R3-S4-EVO arasındaki sürümler, * 22.3-EVO ile 22.3R3-S3-EVO arasındaki sürümler, * 22.4-EVO ile 22.4R3-S3-EVO arasındaki sürümler, * 23.2-EVO ile 23.2R2-S1-EVO arasındaki sürümler, * 23.4-EVO ile 23.4R1-S2-EVO ve 23.4R2-EVO arasındaki sürümler.