CVE-2024-21614

Juniper Networks Junos OS versões anteriores à 22.2R2-S2, 22.2R3

Versões do Juniper Networks Junos OS anteriores à 22.3R2, 22.3R3

Versões do Juniper Networks Junos OS Evolved anteriores à 22.2R2-S2-EVO, 22.2R3-EVO

Versões do Juniper Networks Junos OS Evolved anteriores à 22.3R2-EVO, 22.3R3-EVO

O problema está relacionado a uma vulnerabilidade de verificação inadequada de condições incomuns ou excepcionais no Daemon do Protocolo de Roteamento (RPD) do Juniper Networks Junos OS e do Junos OS Evolved. Essa vulnerabilidade permite que um invasor não autenticado, baseado na rede, provoque a falha do rpd, levando a uma Negação de Serviço (DoS). Quando o NETCONF e o gRPC estão habilitados e uma consulta específica é executada via Dynamic Rendering (DREND), o rpd trava e reinicia. A execução contínua dessa consulta específica causará uma condição de Negação de Serviço (DoS) prolongada.

Para versões do Juniper Networks Junos OS anteriores à 22.2R2-S2 e 22.2R3, atualize para a versão 22.2R2-S2, 22.2R3 ou posterior.

Para versões do Juniper Networks Junos OS anteriores à 22.3R2 e 22.3R3, atualize para a versão 22.3R2 ou 22.3R3 ou posterior.

Para versões do Juniper Networks Junos OS Evolved anteriores à 22.2R2-S2-EVO e 22.2R3-EVO, atualize para a versão 22.2R2-S2-EVO ou 22.2R3-EVO ou posterior.

Para versões do Juniper Networks Junos OS Evolved anteriores à 22.3R2-EVO e 22.3R3-EVO, atualize para a versão 22.3R2-EVO ou 22.3R3-EVO ou posterior.

Como solução alternativa temporária, considere desativar os serviços NETCONF e gRPC até que um patch esteja disponível