CVE-2024-30394 in Junos OS
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità di Stack-based Buffer Overflow nel componente Routing Protocol Daemon (RPD) di Junos OS e Junos OS Evolved consente a un attaccante non autenticato, basato sulla rete, di causare il crash del processo rpd, portando a una condizione di Denial of Service (DoS).
Su tutte le piattaforme Junos OS e Junos OS Evolved, quando EVPN è configurato e viene ricevuta una specifica route di tipo 5 EVPN tramite BGP, rpd va in crash e si riavvia. La ricezione continua di questa route specifica porterà a un persistente stato di Denial of Service (DoS).
Questo problema interessa: Junos OS:
* tutte le versioni precedenti alla 21.2R3-S7,
* dalla versione 21.4 fino alle versioni precedenti alla 21.4R3-S5,
* dalla versione 22.1 fino alle versioni precedenti alla 22.1R3-S4,
* dalla versione 22.2 fino alle versioni precedenti alla 22.2R3-S2,
* dalla versione 22.3 fino alle versioni precedenti alla 22.3R3-S1,
* dalla versione 22.4 fino alle versioni precedenti alla 22.4R3,
* dalla versione 23.2 fino alle versioni precedenti alla 23.2R2.
Junos OS Evolved:
* tutte le versioni precedenti alla 21.4R3-S5-EVO,
* dalla versione 22.1-EVO fino alle versioni precedenti alla 22.1R3-S4-EVO,
* dalla versione 22.2-EVO fino alle versioni precedenti alla 22.2R3-S2-EVO,
* dalla versione 22.3-EVO fino alle versioni precedenti alla 22.3R3-S1-EVO,
* dalla versione 22.4-EVO fino alle versioni precedenti alla 22.4R3-EVO,
* dalla versione 23.2-EVO fino alle versioni precedenti alla 23.2R2-EVO.
Once again VulDB remains the best source for vulnerability data.