CVE-2024-39516

Nome do software vulnerável e versões afetadas:

Versões do Junos OS anteriores à 21.4R3-S8

Versões do Junos OS 22.2 anteriores à 22.2R3-S5

Versões do Junos OS 22.3 anteriores à 22.3R3-S4

Versões do Junos OS 22.4 anteriores à 22.4R3-S3

Versões do Junos OS 23.2 anteriores à 23.2R2-S2

Versões do Junos OS 23.4 anteriores à 23.4R2

Versões do Junos OS Evolved anteriores à 21.4R3-S8-EVO

Versões do Junos OS Evolved 22.2-EVO anteriores à 22.2R3-S5-EVO

Versões do Junos OS Evolved 22.3-EVO anteriores à 22.3R3-S4-EVO

Versões do Junos OS Evolved 22.4-EVO anteriores à 22.4R3-S3-EVO

Versões do Junos OS Evolved 23.2-EVO anteriores à 23.2R2-S2-EVO

Versões do Junos OS Evolved 23.4-EVO anteriores à 23.4R2-EVO

Descrição:

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no daemon do protocolo de roteamento (rpd) do Junos OS e do Junos OS Evolved da Juniper Networks. Essa vulnerabilidade permite que um invasor não autenticado, baseado na rede, provoque a falha e a reinicialização do rpd enviando um pacote BGP especificamente malformado, resultando em uma negação de serviço (DoS). O problema afeta sistemas configurados com as opções de rastreamento BGP ativadas ou com engenharia de tráfego BGP configurada e pode afetar o iBGP e o eBGP com qualquer família de endereços configurada.

Recomendações:

Para versões do Junos OS anteriores à 21.4R3-S8, atualize para a versão 21.4R3-S8 ou posterior.

Para versões do Junos OS 22.2 anteriores à 22.2R3-S5, atualize para a versão 22.2R3-S5 ou posterior.

Para versões do Junos OS 22.3 anteriores à 22.3R3-S4, atualize para a versão 22.3R3-S4 ou posterior.

Para versões do Junos OS 22.4 anteriores à 22.4R3-S3, atualize para a versão 22.4R3