CVE-2024-30378

Nome do software vulnerável e versões afetadas:

Versões do Junos OS anteriores à 20.4R3-S5

Versões do Junos OS da série 21.1 anteriores à 21.1R3-S4

Versões do Junos OS da série 21.2 anteriores à 21.2R3-S3

Versões do Junos OS da série 21.3 anteriores à 21.3R3-S5

Versões do Junos OS a partir da 21.4 anteriores à 21.4R3-S5

Versões do Junos OS a partir da 22.1 anteriores à 22.1R3

Versões do Junos OS a partir da 22.2 anteriores à 22.2R3

Versões do Junos OS a partir da 22.3 anteriores à 22.3R2

Descrição:

Uma vulnerabilidade do tipo “Use After Free” no processamento de comandos do Junos OS da Juniper Networks na série MX permite que um invasor local autenticado provoque a falha do daemon do gerenciador de serviços de borda de banda larga (bbe-smgd) ao executar comandos CLI específicos, criando uma condição de Negação de Serviço (DoS). O processo falha e reinicia automaticamente. Esse problema ocorre apenas se o Graceful Routing Engine Switchover (GRES) e o Gerenciamento de Assinantes estiverem habilitados. Quando comandos CLI específicos são executados, o daemon bbe-smgd tenta gravar em uma área da memória (mgd socket) que já estava fechada, causando a falha do processo.

Recomendações:

Para versões do Junos OS anteriores à 20.4R3-S5, atualize para a versão 20.4R3-S5 ou posterior.

Para versões do Junos OS a partir da 21.1 anteriores à 21.1R3-S4, atualize para a versão 21.1R3-S4 ou posterior.

Para versões do Junos OS a partir da 21.2 anteriores à 21.2R3-S3, atualize para a versão 21.2R3-S3 ou posterior.

Para versões do Junos OS a partir da 21.3 anteriores à 21.3R3-S5, atualize para a versão 21.3R3-S5 ou posterior.

Para versões do Junos OS a partir da 21.4 anteriores à 21.4R3-S5, atualize para a versão 21.4R3-S5 ou posterior.

Para versões do Junos OS