CVE-2024-30403

Nome do software vulnerável e versões afetadas:

Versões do Juniper Networks Junos OS Evolved anteriores à 23.2R1-S1-EVO

Juniper Networks Junos OS Evolved versão 23.2R2-EVO

Descrição:

Um problema de desreferência de ponteiro NULL no Packet Forwarding Engine (PFE) do Juniper Networks Junos OS Evolved permite que um invasor não autenticado e adjacente cause uma negação de serviço (DoS). Isso ocorre quando o tráfego da Camada 2 é enviado por uma interface lógica e ocorre o aprendizado de MAC, seguido por uma oscilação da interface, o que leva a uma falha no núcleo do gerenciador do Advanced Forwarding Toolkit e a uma reinicialização do PFE. A falha pode ocorrer novamente se a mesma sequência de eventos acontecer, resultando em uma condição de DoS prolongada.

Recomendações:

Para versões do Juniper Networks Junos OS Evolved anteriores à 23.2R1-S1-EVO, atualize para a versão 23.2R1-S1-EVO ou posterior.

Para a versão 23.2R2-EVO do Juniper Networks Junos OS Evolved, considere desativar o gerenciador evo-aftmand-bt como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às interfaces lógicas para minimizar o risco de exploração. Evite acionar flaps de interface durante o aprendizado de MAC para impedir a reinicialização do PFE.