CVE-2024-21618

Nome do software vulnerável e versões afetadas:

Versões do Junos OS 21.4 a 21.4R3-S4

Versões do Junos OS 22.1 a 22.1R3-S4

Versões do Junos OS 22.2 a 22.2R3-S2

Versões do Junos OS 22.3 a 22.3R2-S2, 22.3R3-S1

Versões do Junos OS 22.4 a 22.4R3

Versões do Junos OS 23.2 a 23.2R2

Versões do Junos OS Evolved 21.4-EVO a 21.4R3-S5-EVO

Versões do Junos OS Evolved 22.1-EVO a 22.1R3-S4-EVO

Versões do Junos OS Evolved 22.2-EVO a 22.2R3-S2-EVO

Versões do Junos OS Evolved 22.3-EVO a 22.3R2-S2-EVO, 22.3R3-S1-EVO

Versões do Junos OS Evolved 22.4-EVO a 22.4R3-EVO

Versões do Junos OS Evolved 23.2-EVO a 23.2R2-EVO

Descrição:

O problema está relacionado a uma vulnerabilidade de acesso a local de memória após o fim do buffer no Daemon de Protocolos de Controle da Camada 2 (l2cpd) do Junos OS e do Junos OS Evolved da Juniper Networks. Essa vulnerabilidade permite que um invasor adjacente e não autenticado cause Negação de Serviço (DoS) quando um pacote LLDP malformado é recebido em uma interface onde o LLDP está habilitado. O impacto inclui a falha e reinicialização do l2cpd, a reinicialização dos protocolos STP (RSTP, MSTP ou VSTP) e MVRP e ERP, além de afetar serviços que dependem do estado do LLDP, como o reconhecimento de dispositivos PoE ou VoIP.

Recomendações:

Para as versões 21.4 a 21.4R3-S4 do Junos OS, atualize para a versão 21.4R3-S4 ou posterior.

Para as versões 22.1 a 22.1R3-S4 do Junos OS, atualize para a versão 22.1R3-S4 ou posterior.

Para as versões 22.2 a 22.2R3-S2 do Junos OS, atualize para