Junos OS 和 Junos OS Evolved：l2ald 在从特定订阅接收遥测消息时崩溃 (CVE-2024-30402)

admin

0
文章

0
评论

2024-05-21 19:15:33 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

Junos OS 和 Junos OS Evolved：l2ald 在从特定订阅接收遥测消息时崩溃 (CVE-2024-30402)

CVE编号

CVE-2024-30402

利用情况

暂无

补丁情况

N/A

披露时间

2024-04-13

漏洞描述

Juniper Networks Junos OS和Junos OS Evolved中Layer 2 Address Learning Daemon (l2ald)存在异常条件检查不当漏洞，允许未经身份验证的邻近攻击者造成拒绝服务（DoS）。当向设备发送遥测请求且动态渲染守护进程（drend）被暂停时，l2ald会由于攻击者无法控制的因素而崩溃并重新启动。重复发生这些事件会导致持续的DoS状态。此问题影响的版本包括Junos OS中所有早于20.4R3-S10的版本；早于21.2R3-S7的21.2版本；早于21.4R3-S5的21.4版本；早于22.1R3-S4的22.1版本；早于22.2R3-S3的22.2版本；早于22.3R3-S1的22.3版本；早于22.4R3的22.4版本；早于23.2R1-S2、23.2R2的23.2版本。对于Junos OS Evolved，影响的版本包括所有早于21.4R3-S5-EVO的版本；早于22.1R3-S4-EVO的22.1-EVO版本；早于22.2R3-S3-EVO的22.2-EVO版本；早于22.3R3-S1-EVO的22.3-EVO版本；早于22.4R3-EVO的22.4-EVO版本；早于23.2R2-EVO的23.2-EVO版本。