Junos OS 和 Junos OS Evolved：收到特定格式错误的 BGP 更新会导致会话重置 (CVE-2024-39555)

CVE编号

CVE-2024-39555

利用情况

暂无

补丁情况

N/A

披露时间

2024-07-11

漏洞描述

Juniper Networks的Junos OS和Junos OS Evolved的路由协议守护程序（RPD）存在一个异常条件处理不当的漏洞。攻击者发送特定的格式错误的BGP更新消息会导致会话重置，从而造成拒绝服务（DoS）。持续接收和处理这些格式错误的BGP更新消息将造成持续的拒绝服务（DoS）状态。当在已建立的BGP会话上接收到包含特定格式错误的隧道封装属性的BGP更新消息，且启用了分段路由时，更新中内部处理这些格式错误的属性会导致剩余属性解析不当，从而导致会话重置。BGP SEND通知代码为3（更新消息错误），子代码为1（无效属性列表）。只有启用了分段路由的系统才会受到此问题的影响。这个问题影响eBGP和iBGP，在IPv4和IPv6实现中都存在，要求远程攻击者至少有一个已建立的BGP会话。此问题影响以下版本的Junos OS：* 所有21.4R3-S8之前的版本* 22.2系列中，所有22.2R3-S4之前的版本* 22.3系列中，所有22.3R3-S3之前的版本* 22.4系列中，所有22.4R3-S3之前的版本* 23.2系列中，所有23.2R2-S1之前的版本* 23.4系列中，所有23.4R1-S2之前的版本以及23.4R2。此问题同样影响Junos OS Evolved的以下版本：* 所有21.4R3-S8-EVO之前的版本* 22.2-EVO系列中，所有22.2R3-S4-EVO之前的版本* 22.3-EVO系列中，所有22.3R3-S3-EVO之前的版本* 22.4-EVO系列中，所有22.4R3-S3-EVO之前的版本* 23.2-EVO系列中，所有23.2R2-S1-EVO之前的版本* 23.4-EVO系列中，所有23.4R1-S2-EVO之前的版本以及23.4R2-EVO。

解决建议

"将组件 Junos OS 升级至 21.4R3-S8 及以上版本""将组件 Junos OS 升级至 22.4R3-S3 及以上版本""将组件 Junos OS 升级至 23.2R2-S1 及以上版本""将组件 Junos OS 升级至 23.4R1-S2, 23.4R2 及以上版本""将组件 Junos OS Evolved 升级至 22.3R3-S3-EVO 及以上版本""将组件 Junos OS Evolved 升级至 23.4R1-S2-EVO, 23.4R2-EVO 及以上版本""将组件 Junos OS 升级至 22.2R3-S4 及以上版本""将组件 Junos OS 升级至 22.3R3-S3 及以上版本""将组件 Junos OS Evolved 升级至 22.4R3-S3-EVO 及以上版本""将组件 Junos OS Evolved 升级至 22.2R3-S4-EVO 及以上版本""将组件 Junos OS Evolved 升级至 21.4R3-S8-EVO 及以上版本""将组件 Junos OS Evolved 升级至 23.2R2-S1-EVO 及以上版本"

参考链接
https://supportportal.juniper.net/JSA83015

CVSS3评分 7.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com