PT-2024-6540 · Juniper Networks · Junos+1

CVE-2024-39558 · Publicado 2024-06-25 · Atualizado 2024-08-12

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:A/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas:

Versões do Junos OS anteriores à 20.4R3-S10

Versões do Junos OS da série 21.2 anteriores à 21.2R3-S7

Versões do Junos OS da série 21.4 anteriores à 21.4R3-S6

Versões do Junos OS da série 22.1 anteriores à 22.1R3-S5

Versões do Junos OS a partir da 22.2 anteriores à 22.2R3-S3

Versões do Junos OS a partir da 22.3 anteriores à 22.3R3

Versões do Junos OS a partir da 22.4 anteriores à 22.4R2

Versões do Junos OS Evolved anteriores à 20.4R3-S10-EVO

Versões do Junos OS Evolved da 21.2-EVO

Versões do Junos OS Evolved da 21.4-EVO anteriores à 21.4R3-S9-EVO

Versões do Junos OS Evolved da 22.1-EVO anteriores à 22.1R3-S5-EVO

Versões do Junos OS Evolved da 22.2-EVO anteriores à 22.2R3-S3-EVO

Versões do Junos OS Evolved a partir da 22.3-EVO até a 22.3R3-EVO

Versões do Junos OS Evolved a partir da 22.4-EVO até a 22.4R2-EVO

Descrição:

O problema está relacionado a uma vulnerabilidade de valor de retorno não verificado no Routing Protocol Daemon (rpd) no Juniper Networks Junos OS e no Juniper Networks Junos OS Evolved. Essa vulnerabilidade permite que um invasor não autenticado, logicamente adjacente, provoque a falha e a reinicialização do rpd ao enviar um pacote PIM específico, resultando em uma negação de serviço (DoS) quando o PIM está configurado com o Multicast-only Fast Reroute (MoFRR). O recebimento e processamento contínuos desse pacote podem criar uma condição de Negação de Serviço (DoS) prolongada. O problema é observado nas plataformas Junos e Junos Evolved onde o PIM está configurado junto com o MoFRR, e é causado por um problema de temporização interna que impede o rpd de selecionar o próximo salto de encaminhamento em direção à fonte.

Correção

DoS

Unchecked Return Value

Enumeração de Fraquezas

CWE-252

Identificadores relacionados

BDU:2024-07684

CVE-2024-39558

Produtos afetados

Junos

Junos Evolved

Referências · 9

• https://bdu.fstec.ru/vul/2024-07684 · Nota de Segurança
• https://supportportal.juniper.net/s/article/2024-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Receipt-of-specific-PIM-packet-causes-rpd-crash-when-PIM-is-configured-along-with-MoFRR-CVE-2024-39558?language=en_US · Nota
• https://vuldb.com/?id.271114 · Nota
• https://supportportal.juniper.net/JSA83018 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39558 · Nota de Segurança
• https://t.me/cvedetector/608 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39558 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1811322685693317607 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1811200942680817911 · Publicação no Twitter