FICHE CVE

CVE-2024-39564

Publiée le 2025-02-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont affectés par un défaut de gestion de la mémoire dans le démon du processus de routage. Un attaquant peut faire planter le processus de routage et provoquer un déni de service en envoyant une mise à jour d'attribut de chemin BGP spécifiquement malformée. Cette attaque peut être exécutée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2025-02-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Faible

RécupérationUtilisateur

RÉFÉRENCES

sirt@juniper.net

Description officielle du NVD (en anglais)

This is a similar, but different vulnerability than the issue reported as CVE-2024-39549. A double-free vulnerability in the routing process daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an attacker to send a malformed BGP Path attribute update which allocates memory used to log the bad path attribute. This double free of memory is causing an rpd crash, leading to a Denial of Service (DoS). This issue affects: Junos OS: * from 22.4 before 22.4R3-S4. Junos OS Evolved: * from 22.4 before 22.4R3-S4-EVO.