CVE-2024-21607

Juniper Networks Junos OS nas séries MX e EX9200, versões anteriores à 20.4R3-S7

Juniper Networks Junos OS nas séries MX e EX9200, versão 21.1, versões anteriores à 21.1R3-S5

Juniper Networks Junos OS nas séries MX e EX9200, versão 21.2, versões anteriores à 21.2R3-S5

Juniper Networks Junos OS nas séries MX e EX9200, versão 21.3, versões anteriores à 21.3R3-S4

Juniper Networks Junos OS nas séries MX e EX9200, versão 21.4, versões anteriores à 21.4R3-S4

Juniper Networks Junos OS nas séries MX e EX9200, versão 22.1, versões anteriores à 22.1R3-S2

Juniper Networks Junos OS nas séries MX e EX9200, versão 22.2, versões anteriores à 22.2R3-S2

Juniper Networks Junos OS nas séries MX e EX9200, versão 22.3, versões anteriores à 22.3R2-S2 e 22.3R3

Juniper Networks Junos OS nas séries MX e EX9200, versão 22.4, versões anteriores à 22.4R1-S2, 22.4R2-S2, 22.4R3

O problema está relacionado a um recurso não suportado na interface do usuário do Juniper Networks Junos OS nas séries MX e EX9200, permitindo que um invasor não autenticado, baseado na rede, cause impacto parcial na integridade do dispositivo. Isso ocorre quando a opção “tcp-reset” é adicionada à ação “reject” em um filtro IPv6 que corresponde a “payload-protocol”, fazendo com que os pacotes sejam permitidos em vez de rejeitados, devido ao fato de os critérios de correspondência de payload-protocol não serem suportados no filtro do kernel.