Junos OS 和 Junos OS Evolved：在 EVPN-VXLAN 场景中，相邻系统上的状态更改可能会导致 l2ald 进程崩溃 (CVE-2024-30386)

admin

0
文章

0
评论

2024-05-03 22:31:06 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

Junos OS 和 Junos OS Evolved：在 EVPN-VXLAN 场景中，相邻系统上的状态更改可能会导致 l2ald 进程崩溃 (CVE-2024-30386)

CVE编号

CVE-2024-30386

利用情况

暂无

补丁情况

N/A

披露时间

2024-04-13

漏洞描述

Juniper Networks Junos OS和Junos OS Evolved中的Layer 2地址学习守护程序(l2ald)存在一个Use-After-Free漏洞，允许未经身份验证的邻近攻击者导致l2ald崩溃，从而造成拒绝服务(DoS)。在EVPN-VXLAN场景下，当受影响系统接收并处理状态更新时，一些处理步骤的正确顺序未得到保证，可能导致l2ald崩溃和重新启动。崩溃发生的取决于攻击者无法控制的系统内部时间。此问题影响:Junos OS的各个版本，包括20.4R3-S8之前的所有版本、21.2版本之前的21.2R3-S6、21.3版本之前的21.3R3-S5、21.4版本之前的21.4R3-S4、22.1版本之前的22.1R3-S3、22.2版本之前的22.2R3-S1、22.3版本之前的22.3R3、22.4版本之前的22.4R2；Junos OS Evolved的各个版本，包括20.4R3-S8-EVO之前的所有版本、21.2-EVO版本之前的21.2R3-S6-EVO、21.3-EVO版本之前的21.3R3-S5-EVO、21.4-EVO版本之前的21.4R3-S4-EVO、22.1-EVO版本之前的22.1R3-S3-EVO、22.2-EVO版本之前的22.2R3-S1-EVO、22.3-EVO版本之前的22.3R3-EVO、22.4-EVO版本之前的22.4R2-EVO。