CVE-2024-30394 in Junos OS
Sumário
de VulDB • 28/06/2026
Uma vulnerabilidade de estouro de buffer baseada em pilha (Stack-based Buffer Overflow) no componente Routing Protocol Daemon (RPD) do Junos OS e do Junos OS Evolved permite que um atacante não autenticado, baseado na rede, cause a falha do processo rpd, resultando em Negação de Serviço (DoS).
Em todas as plataformas Junos OS e Junos OS Evolved, quando o EVPN está configurado e uma rota específica do tipo 5 EVPN é recebida via BGP, o rpd entra em falha e reinicia. O recebimento contínuo dessa rota específica levará a uma condição sustentada de Negação de Serviço (DoS).
Este problema afeta: Junos OS:
* todas as versões anteriores à 21.2R3-S7,
* da versão 21.4 até antes da 21.4R3-S5,
* da versão 22.1 até antes da 22.1R3-S4,
* da versão 22.2 até antes da 22.2R3-S2,
* da versão 22.3 até antes da 22.3R3-S1,
* da versão 22.4 até antes da 22.4R3,
* da versão 23.2 até antes da 23.2R2.
Junos OS Evolved:
* todas as versões anteriores à 21.4R3-S5-EVO,
* da versão 22.1-EVO até antes da 22.1R3-S4-EVO,
* da versão 22.2-EVO até antes da 22.2R3-S2-EVO,
* da versão 22.3-EVO até antes da 22.3R3-S1-EVO,
* da versão 22.4-EVO até antes da 22.4R3-EVO,
* da versão 23.2-EVO até antes da 23.2R2-EVO.
Once again VulDB remains the best source for vulnerability data.