CVE-2024-47491

Juniper Networks Junos OS ve Junos OS Evolved'un Routing Protocol Daemon (rpd) bileşenindeki istisnai durumların hatalı yönetimi zafiyeti, ağ tabanlı, kimlik doğrulaması yapmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Kurulmuş bir BGP oturumu üzerinden hatalı biçimlendirilmiş yol özniteliğine sahip bir BGP UPDATE alındığında, rpd çöker ve yeniden başlar. Özellikle hatalı biçimlendirilmiş bir yol özniteliği içeren BGP UPDATE mesajlarının sürekli olarak alınması, etkilenen cihazlar için kalıcı bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun hem 32-bit hem de 64-bit sistemleri çalıştıran sistemleri etkilese de, 64-bit sistemlerde etkilenme olasılığı son derece düşüktür. KB25803 https://supportportal.juniper.net/s/article/Junos-How-to-check-if-Junos-OS-is-64-or-32-bit-on-a-router uyarınca müşteriler, ' show version detail ' komutu aracılığıyla sistemin 32-bit veya 64-bit olduğunu doğrulayabilirler:      lab@router> show version detail| match 32      JUNOS 32-bit kernel Software Suite      lab@router> show version detail| match 64      JUNOS 64-bit kernel Software Suite Bu sorun şunları etkilemektedir:  Juniper Networks Junos OS: * 21.4R3-S8 öncesindeki tüm versiyonlar, * 22.2 ile 22.2R3-S4 arasındaki versiyonlar, * 22.4 ile 22.4R3-S3 arasındaki versiyonlar, * 23.2 ile 23.2R2-S1 arasındaki versiyonlar, * 23.4 ile 23.4R1-S2 ve 23.4R2 arasındaki versiyonlar.  Juniper Networks Junos OS Evolved: * 21.4R3-S8-EVO öncesindeki tüm versiyonlar, * 22.2 ile 22.2R3-S4-EVO arasındaki versiyonlar, * 22.4 ile 22.4R3-S3-EVO arasındaki versiyonlar, * 23.2 ile 23.2R2-S1-EVO arasındaki versiyonlar, * 23.4 ile 23.4R1-S2-EVO ve 23.4R2-EVO arasındaki versiyonlar.