CVE-2024-30380

Nome do software vulnerável e versões afetadas:

Versões do Junos OS anteriores à 20.4R3-S9

Versões do Junos OS da série 21.2 anteriores à 21.2R3-S7

Versões do Junos OS da série 21.3 anteriores à 21.3R3-S5

Versões do Junos OS da série 21.4 anteriores à 21.4R3-S4

Versões do Junos OS a partir da 22.1 anteriores à 22.1R3-S4

Versões do Junos OS a partir da 22.2 anteriores à 22.2R3-S2

Versões do Junos OS a partir da 22.3 anteriores à 22.3R2-S2, 22.3R3-S1

Versões do Junos OS da 22.4 anteriores à 22.4R2-S2, 22.4R3

Versões do Junos OS da 23.2 anteriores à 23.2R1-S1, 23.2R2

Versões do Junos OS Evolved anteriores à 21.2R3-S7

Versões do Junos OS Evolved da 21.3 anteriores à 21.3R3-S5-EVO

Versões do Junos OS Evolved da 21.4 anteriores à 21.4R3-S5-EVO

Versões do Junos OS Evolved da 22.1 anteriores à 22.1R3-S4-EVO

Versões do Junos OS Evolved da 22.2 anteriores à 22.2R3-S2-EVO

Versões do Junos OS Evolved da 22.3 anteriores à 22.3R2-S2-EVO, 22.3R3-S1-EVO

Versões do Junos OS Evolved da 22.4 anteriores à 22.4R2-S2-EVO, 22.4R3-EVO

Versões do Junos OS Evolved da 23.2 anteriores à 23.2R1-S1-EVO, 23.2R2-EVO

Descrição:

O problema está relacionado a uma vulnerabilidade de tratamento inadequado de condições excepcionais no processo l2cpd, responsável por protocolos de controle da camada 2, como STP, RSTP, MSTP, VSTP, ERP e LLDP. Um invasor adjacente não autenticado pode causar uma negação de serviço (DoS) enviando um TLV específico, levando à falha do processo l2cpd e à reinicialização dos protocolos STP, MVRP e ERP. O recebimento e processamento contínuos desse TLV específico criarão uma negação de serviço prolongada