CVE-2024-30402

Nome do software vulnerável e versões afetadas:

Versões do Junos OS anteriores à 20.4R3-S10

Versões do Junos OS 21.2 anteriores à 21.2R3-S7

Versões do Junos OS 21.4 anteriores à 21.4R3-S5

Versões do Junos OS 22.1 anteriores à 22.1R3-S4

Versões do Junos OS 22.2 anteriores à 22.2R3-S3

Versões do Junos OS 22.3 anteriores à 22.3R3-S1

Versões do Junos OS 22.4 anteriores à 22.4R3

Versões do Junos OS 23.2 anteriores à 23.2R1-S2, 23.2R2

Versões do Junos OS Evolved anteriores à 21.4R3-S5-EVO

Versões do Junos OS Evolved 22.1-EVO anteriores à 22.1R3-S4-EVO

Versões do Junos OS Evolved 22.2-EVO anteriores à 22.2R3-S3-EVO

Versões do Junos OS Evolved 22.3-EVO anteriores à 22.3R3-S1-EVO

Versões do Junos OS Evolved 22.4-EVO anteriores à 22.4R3-EVO

Versões do Junos OS Evolved 23.2-EVO anteriores à 23.2R2-EVO

Descrição:

O problema está relacionado a uma vulnerabilidade de verificação inadequada de condições incomuns ou excepcionais no Daemon de Aprendizado de Endereços da Camada 2 (l2ald) do Junos OS e do Junos OS Evolved da Juniper Networks. Essa vulnerabilidade permite que um invasor não autenticado e adjacente cause uma negação de serviço (DoS) quando solicitações de telemetria são enviadas ao dispositivo e o Dynamic Rendering Daemon (drend) é suspenso, fazendo com que o l2ald trave e reinicie devido a fatores fora do controle do invasor. A ocorrência repetida desses eventos causa uma condição de DoS prolongada.

Recomendações:

Para versões do Junos OS anteriores à 20.4R3-S10, atualize para a versão 20.4R3-S10 ou posterior.

Para versões do Junos OS 21.2 anteriores à 21.2R3-S7, atualize para a versão 21.2R3-S7 ou posterior.

Para versões do Junos OS 21.4