Уязвимость, связанная с неправильным контролем ресурса на протяжении всего его жизненного цикла, в протоколе маршрутизации (rpd) Juniper Ne…

Уязвимость, связанная с неправильным контролем ресурса на протяжении всего его жизненного цикла, в протоколе маршрутизации (rpd) Juniper Networks Junos OS и Junos OS Evolved позволяет неаутентифицированному сетевому злоумышленнику вызвать отказ в обслуживании (DoS). На устройствах с включенным SRv6 (Segment Routing over IPv6) злоумышленник может отправить неправильно сформированный пакет BGP UPDATE, который приведет к сбою и перезапуску rpd. Продолжающееся получение этих пакетов UPDATE приведет к устойчивому состоянию DoS. Эта проблема затрагивает iBGP и eBGP, а также IPv4 и IPv6. Эта проблема затрагивает Junos OS: * Все версии до 21.2R3-S9, * с 21.4 до 21.4R3-S10, * с 22.2 до 22.2R3-S5, * с 22.3 до 22.3R3-S4, * с 22.4 до 22.4R3-S3, * с 23.2 до 23.2R2-S2, * с 23.4 до 23.4R2; и Junos OS Evolved: * Все версии до 21.2R3-S9-EVO, * с 21.4-EVO до 21.4R3-S10-EVO, * с 22.2-EVO до 22.2R3-S5-EVO, * с 22.3-EVO до 22.3R3-S4-EVO, * с 22.4-EVO до 22.4R3-S3-EVO, * с 23.2-EVO до 23.2R2-S2-EVO, * с 23.4-EVO до 23.4R2-EVO.