Junos OS 和 Junos OS Evolved：格式错误的 BGP UPDATE 导致 RPD 崩溃 (CVE-2024-39552)

CVE编号

CVE-2024-39552

利用情况

暂无

补丁情况

N/A

披露时间

2024-07-12

漏洞描述

Juniper Networks的Junos OS和Junos OS Evolved的路由协议守护程序（RPD）存在一个异常条件处理不当的漏洞。该漏洞允许基于网络的未经身份验证的攻击者导致RPD进程崩溃，从而导致拒绝服务（DoS）。当通过已建立的BGP会话接收到格式错误的BGP UPDATE数据包时，RPD会崩溃并重新启动。持续接收格式错误的BGP UPDATE消息将为受影响设备创建持续的拒绝服务（DoS）条件。此问题影响eBGP和iBGP，在IPv4和IPv6实现中都存在。此问题要求远程攻击者至少拥有一个已建立的BGP会话。此漏洞影响以下版本：Juniper Networks Junos OS的所有版本早于20.4R3-S9；21.2版本早于21.2R3-S7；23.2版本早于23.2R2的其他版本。Juniper Networks Junos OS Evolved的所有版本早于特定版本号的版本也会受到影响，包括所有版本早于21.4R3-S8的21.4-EVO版本等。

解决建议

"将组件 Junos OS Evolved 升级至 21.3R3-S5-EVO 及以上版本""将组件 Junos OS Evolved 升级至 21.2R3-S7-EVO 及以上版本""将组件 Junos OS Evolved 升级至 22.2R3-S3-EVO 及以上版本""将组件 Junos OS Evolved 升级至 22.3R3-S2-EVO 及以上版本""将组件 Junos OS Evolved 升级至 23.4R1-EVO 及以上版本""将组件 Junos OS 升级至 21.2R3-S7 及以上版本""将组件 Junos OS Evolved 升级至 21.4R3-S8-EVO 及以上版本""将组件 Junos OS Evolved 升级至 22.4R3-EVO 及以上版本""将组件 Junos OS Evolved 升级至 23.2R2-EVO 及以上版本""将组件 Junos OS Evolved 升级至 22.1R3-S4-EVO 及以上版本""将组件 Junos OS 升级至 21.3R3-S6 及以上版本""将组件 Junos OS 升级至 21.4R3-S6 及以上版本""将组件 Junos OS 升级至 22.2R3-S3 及以上版本""将组件 Junos OS 升级至 22.3R3-S2 及以上版本""将组件 Junos OS 升级至 20.4R3-S9 及以上版本""将组件 Junos OS 升级至 22.1R3-S4 及以上版本""将组件 Junos OS 升级至 22.4R3 及以上版本""将组件 Junos OS 升级至 23.2R2 及以上版本"

参考链接
https://supportportal.juniper.net/JSA75726
https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/V...

CVSS3评分 7.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com