CVE-2024-39517

Versões do Junos OS anteriores à 21.4R3-S7

Versões do Junos OS 22.1 anteriores à 22.1R3-S5

Versões do Junos OS 22.2 anteriores à 22.2R3-S3

Versões do Junos OS 22.3 anteriores à 22.3R3-S3

Versões do Junos OS 22.4 anteriores à 22.4R3-S2

Versões do Junos OS 23.2 anteriores à 23.2R2

Versões do Junos OS 23.4 anteriores à 23.4R1-S1

Versões do Junos OS Evolved anteriores à 21.4R3-S7-EVO

Versões do Junos OS Evolved 22.1 anteriores à 22.1R3-S5-EVO

Versões do Junos OS Evolved 22.2 anteriores à 22.2R3-S3-EVO

Versões do Junos OS Evolved 22.3 anteriores à 22.3R3-S3-EVO

Versões do Junos OS Evolved 22.4 anteriores à 22.4R3-S2-EVO

Versões do Junos OS Evolved 23.2 anteriores à 23.2R2-EVO

Versões do Junos OS Evolved 23.4 anteriores à 23.4R1-S1-EVO, 23.4R2-EVO

Uma vulnerabilidade de verificação inadequada de condições incomuns ou excepcionais no Daemon de Aprendizado de Endereços da Camada 2 (l2ald) no Juniper Networks Junos OS e no Junos OS Evolved permite que um invasor não autenticado e adjacente cause uma negação de serviço (DoS). Em um cenário EVPN/VXLAN, quando uma grande quantidade de pacotes específicos da Camada 2 é processada pelo dispositivo, isso pode fazer com que o Daemon do Protocolo de Roteamento (rpd) utilize todos os recursos da CPU, o que causa o travamento do dispositivo. É necessária uma reinicialização manual do rpd para restaurar os serviços. Este problema afeta tanto as implementações IPv4 quanto as IPv6.

Para versões do Junos OS anteriores à 21.4R3-S7, atualize para a versão 21.4R3-S7 ou posterior.

Para versões do Junos OS 22.1 anteriores à 22.1R3-S5, atualize para a versão 22.1R3-S5 ou posterior.