CVE-2024-30395 in Junos OS
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità di Convalida Impropria del Tipo Specifico dell'Input nel Routing Protocol Daemon (RPD) di Junos OS e Junos OS Evolved consente a un attaccante non autenticato, basato sulla rete, di causare una Denial of Service (DoS).
Se viene ricevuta un aggiornamento BGP su una sessione BCP stabilita che contiene un attributo di incapsulamento del tunnel con un TLV specificamente malformato, rpd si arresta in modo anomalo e riavvia. Questo problema interessa:
Junos OS: * tutte le versioni precedenti a 21.2R3-S7, * dalla versione 21.3 alla versione precedente a 21.3R3-S5, * dalla versione 21.4 alla versione precedente a 21.4R3-S5, * dalla versione 22.1 alla versione precedente a 22.1R3-S5, * dalla versione 22.2 alla versione precedente a 22.2R3-S3, * dalla versione 22.3 alla versione precedente a 22.3R3-S2, * dalla versione 22.4 alla versione precedente a 22.4R3, * dalla versione 23.2 alle versioni precedenti a 23.2R1-S2 e 23.2R2.
Junos OS Evolved: * tutte le versioni precedenti a 21.2R3-S7-EVO, * dalla versione 21.3-EVO alla versione precedente a 21.3R3-S5-EVO, * dalla versione 21.4-EVO alla versione precedente a 21.4R3-S5-EVO, * dalla versione 22.2-EVO alla versione precedente a 22.2R3-S3-EVO, * dalla versione 22.3-EVO alla versione precedente a 22.3R3-S2-EVO, * dalla versione 22.4-EVO alla versione precedente a 22.4R3-EVO, * dalla versione 23.2-EVO alle versioni precedenti a 23.2R1-S2-EVO e 23.2R2-EVO.
Questo è un problema correlato ma distinto da quello descritto in JSA75739
VulDB is the best source for vulnerability data and more expert information about this specific topic.