Vulnerability Details CVE-2024-39555
An Improper Handling of Exceptional Conditions vulnerability in the Routing Protocol Daemon (RPD) of Juniper Networks Junos OS and Junos OS Evolved allows an attacker sending a specific malformed BGP update message to cause the session to reset, resulting in a Denial of Service (DoS). Continued receipt and processing of these malformed BGP update messages will create a sustained Denial of Service (DoS) condition.
Upon receipt of a BGP update message over an established BGP session containing a specifically malformed tunnel encapsulation attribute, when segment routing is enabled, internal processing of the malformed attributes within the update results in improper parsing of remaining attributes, leading to session reset:
BGP SEND Notification code 3 (Update Message Error) subcode 1 (invalid attribute list)
Only systems with segment routing enabled are vulnerable to this issue.
This issue affects eBGP and iBGP, in both IPv4 and IPv6 implementations, and requires a remote attacker to have at least one established BGP session.
This issue affects:
Junos OS:
* All versions before 21.4R3-S8,
* from 22.2 before 22.2R3-S4,
* from 22.3 before 22.3R3-S3,
* from 22.4 before 22.4R3-S3,
* from 23.2 before 23.2R2-S1,
* from 23.4 before 23.4R1-S2, 23.4R2.
Junos OS Evolved:
* All versions before 21.4R3-S8-EVO,
* from 22.2-EVO before 22.2R3-S4-EVO,
* from 22.3-EVO before 22.3R3-S3-EVO,
* from 22.4-EVO before 22.4R3-S3-EVO,
* from 23.2-EVO before 23.2R2-S1-EVO,
* from 23.4-EVO before 23.4R1-S2-EVO, 23.4R2-EVO.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.006
EPSS Ranking 69.3%
CVSS Severity
CVSS v3 Score 7.5
Products affected by CVE-2024-39555
-
cpe:2.3:o:juniper:junos:-
-
cpe:2.3:o:juniper:junos:10.0
-
cpe:2.3:o:juniper:junos:10.1
-
cpe:2.3:o:juniper:junos:10.2
-
cpe:2.3:o:juniper:junos:10.3
-
cpe:2.3:o:juniper:junos:10.4
-
cpe:2.3:o:juniper:junos:10.4r
-
cpe:2.3:o:juniper:junos:10.4s
-
cpe:2.3:o:juniper:junos:11.0
-
cpe:2.3:o:juniper:junos:11.1
-
cpe:2.3:o:juniper:junos:11.2
-
cpe:2.3:o:juniper:junos:11.3
-
cpe:2.3:o:juniper:junos:11.4
-
cpe:2.3:o:juniper:junos:11.4r13
-
cpe:2.3:o:juniper:junos:11.4x27
-
cpe:2.3:o:juniper:junos:12.1
-
cpe:2.3:o:juniper:junos:12.1r
-
cpe:2.3:o:juniper:junos:12.1x44
-
cpe:2.3:o:juniper:junos:12.1x45
-
cpe:2.3:o:juniper:junos:12.1x46
-
cpe:2.3:o:juniper:junos:12.1x46-d10
-
cpe:2.3:o:juniper:junos:12.1x46-d76
-
cpe:2.3:o:juniper:junos:12.1x47
-
cpe:2.3:o:juniper:junos:12.2
-
cpe:2.3:o:juniper:junos:12.2x50
-
cpe:2.3:o:juniper:junos:12.2x65
-
cpe:2.3:o:juniper:junos:12.3
-
cpe:2.3:o:juniper:junos:12.3r12
-
cpe:2.3:o:juniper:junos:12.3x48
-
cpe:2.3:o:juniper:junos:12.3x48-d70
-
cpe:2.3:o:juniper:junos:12.3x50
-
cpe:2.3:o:juniper:junos:13.1
-
cpe:2.3:o:juniper:junos:13.1x49
-
cpe:2.3:o:juniper:junos:13.1x50
-
cpe:2.3:o:juniper:junos:13.2
-
cpe:2.3:o:juniper:junos:13.2x51
-
cpe:2.3:o:juniper:junos:13.2x52
-
cpe:2.3:o:juniper:junos:13.3
-
cpe:2.3:o:juniper:junos:13.3r9
-
cpe:2.3:o:juniper:junos:14.1
-
cpe:2.3:o:juniper:junos:14.1r7
-
cpe:2.3:o:juniper:junos:14.1x50
-
cpe:2.3:o:juniper:junos:14.1x51
-
cpe:2.3:o:juniper:junos:14.1x53
-
cpe:2.3:o:juniper:junos:14.1x53-d10
-
cpe:2.3:o:juniper:junos:14.1x53-d15
-
cpe:2.3:o:juniper:junos:14.1x53-d25
-
cpe:2.3:o:juniper:junos:14.1x53-d26
-
cpe:2.3:o:juniper:junos:14.1x53-d27
-
cpe:2.3:o:juniper:junos:14.1x53-d30
-
cpe:2.3:o:juniper:junos:14.1x53-d35
-
cpe:2.3:o:juniper:junos:14.1x55
-
cpe:2.3:o:juniper:junos:14.2
-
cpe:2.3:o:juniper:junos:14.2r6
-
cpe:2.3:o:juniper:junos:15.1
-
cpe:2.3:o:juniper:junos:15.1f6-s1
-
cpe:2.3:o:juniper:junos:15.1f6-s10
-
cpe:2.3:o:juniper:junos:15.1f6-s11
-
cpe:2.3:o:juniper:junos:15.1f6-s2
-
cpe:2.3:o:juniper:junos:15.1f6-s4
-
cpe:2.3:o:juniper:junos:15.1f6-s5
-
cpe:2.3:o:juniper:junos:15.1f6-s6
-
cpe:2.3:o:juniper:junos:15.1f6-s7
-
cpe:2.3:o:juniper:junos:15.1f6-s8
-
cpe:2.3:o:juniper:junos:15.1f6-s9
-
cpe:2.3:o:juniper:junos:15.1r2
-
cpe:2.3:o:juniper:junos:15.1r7-s3
-
cpe:2.3:o:juniper:junos:15.1x49
-
cpe:2.3:o:juniper:junos:15.1x49-d140
-
cpe:2.3:o:juniper:junos:15.1x49-d150
-
cpe:2.3:o:juniper:junos:15.1x49-d160
-
cpe:2.3:o:juniper:junos:15.1x49-d30
-
cpe:2.3:o:juniper:junos:15.1x49-d60
-
cpe:2.3:o:juniper:junos:15.1x53
-
cpe:2.3:o:juniper:junos:15.1x53-d235
-
cpe:2.3:o:juniper:junos:15.1x53-d495
-
cpe:2.3:o:juniper:junos:15.1x53-d50
-
cpe:2.3:o:juniper:junos:15.1x53-d51
-
cpe:2.3:o:juniper:junos:15.1x53-d52
-
cpe:2.3:o:juniper:junos:15.1x53-d55
-
cpe:2.3:o:juniper:junos:15.1x53-d57
-
cpe:2.3:o:juniper:junos:15.1x53-d58
-
cpe:2.3:o:juniper:junos:15.1x53-d59
-
cpe:2.3:o:juniper:junos:15.1x53-d591
-
cpe:2.3:o:juniper:junos:15.1x53-d69
-
cpe:2.3:o:juniper:junos:15.1x54
-
cpe:2.3:o:juniper:junos:15.1x8
-
cpe:2.3:o:juniper:junos:15.2
-
cpe:2.3:o:juniper:junos:16
-
cpe:2.3:o:juniper:junos:16.1
-
cpe:2.3:o:juniper:junos:16.1r4-s12
-
cpe:2.3:o:juniper:junos:16.1r6-s6
-
cpe:2.3:o:juniper:junos:16.1r7-s3
-
cpe:2.3:o:juniper:junos:16.1x65
-
cpe:2.3:o:juniper:junos:16.1x70
-
cpe:2.3:o:juniper:junos:16.2
-
cpe:2.3:o:juniper:junos:17.1
-
cpe:2.3:o:juniper:junos:17.1r3
-
cpe:2.3:o:juniper:junos:17.2
-
cpe:2.3:o:juniper:junos:17.2r3
-
cpe:2.3:o:juniper:junos:17.2x75
-
cpe:2.3:o:juniper:junos:17.3
-
cpe:2.3:o:juniper:junos:17.3r3
-
cpe:2.3:o:juniper:junos:17.3r3-s2
-
cpe:2.3:o:juniper:junos:17.3r4
-
cpe:2.3:o:juniper:junos:17.4
-
cpe:2.3:o:juniper:junos:17.4r2
-
cpe:2.3:o:juniper:junos:17.4r2-s1
-
cpe:2.3:o:juniper:junos:17.4r2-s2
-
cpe:2.3:o:juniper:junos:17.4r3
-
cpe:2.3:o:juniper:junos:18
-
cpe:2.3:o:juniper:junos:18.1
-
cpe:2.3:o:juniper:junos:18.1r
-
cpe:2.3:o:juniper:junos:18.1r2
-
cpe:2.3:o:juniper:junos:18.1r3-s1
-
cpe:2.3:o:juniper:junos:18.1r4
-
cpe:2.3:o:juniper:junos:18.1x75
-
cpe:2.3:o:juniper:junos:18.2
-
cpe:2.3:o:juniper:junos:18.2r
-
cpe:2.3:o:juniper:junos:18.2r1
-
cpe:2.3:o:juniper:junos:18.2r2
-
cpe:2.3:o:juniper:junos:18.2x75
-
cpe:2.3:o:juniper:junos:18.2x75-d10
-
cpe:2.3:o:juniper:junos:18.2x75-d30
-
cpe:2.3:o:juniper:junos:18.3
-
cpe:2.3:o:juniper:junos:18.3r
-
cpe:2.3:o:juniper:junos:18.3r2
-
cpe:2.3:o:juniper:junos:18.4
-
cpe:2.3:o:juniper:junos:19.1
-
cpe:2.3:o:juniper:junos:19.2
-
cpe:2.3:o:juniper:junos:19.3
-
cpe:2.3:o:juniper:junos:19.4
-
cpe:2.3:o:juniper:junos:20.1
-
cpe:2.3:o:juniper:junos:20.2
-
cpe:2.3:o:juniper:junos:20.3
-
cpe:2.3:o:juniper:junos:20.4
-
cpe:2.3:o:juniper:junos:21.1
-
cpe:2.3:o:juniper:junos:21.2
-
cpe:2.3:o:juniper:junos:21.3
-
cpe:2.3:o:juniper:junos:21.4
-
cpe:2.3:o:juniper:junos:22.2
-
cpe:2.3:o:juniper:junos:22.3
-
cpe:2.3:o:juniper:junos:22.4
-
cpe:2.3:o:juniper:junos:23.2
-
cpe:2.3:o:juniper:junos:23.4
-
cpe:2.3:o:juniper:junos:4.0
-
cpe:2.3:o:juniper:junos:4.1
-
cpe:2.3:o:juniper:junos:4.2
-
cpe:2.3:o:juniper:junos:4.3
-
cpe:2.3:o:juniper:junos:4.4
-
cpe:2.3:o:juniper:junos:5.0
-
cpe:2.3:o:juniper:junos:5.0r3
-
cpe:2.3:o:juniper:junos:5.0r4
-
cpe:2.3:o:juniper:junos:5.1
-
cpe:2.3:o:juniper:junos:5.2
-
cpe:2.3:o:juniper:junos:5.3
-
cpe:2.3:o:juniper:junos:5.4
-
cpe:2.3:o:juniper:junos:5.5
-
cpe:2.3:o:juniper:junos:5.6
-
cpe:2.3:o:juniper:junos:5.7
-
cpe:2.3:o:juniper:junos:6.0
-
cpe:2.3:o:juniper:junos:6.1
-
cpe:2.3:o:juniper:junos:6.2
-
cpe:2.3:o:juniper:junos:6.3
-
cpe:2.3:o:juniper:junos:6.4
-
cpe:2.3:o:juniper:junos:7.0
-
cpe:2.3:o:juniper:junos:7.1
-
cpe:2.3:o:juniper:junos:7.2
-
cpe:2.3:o:juniper:junos:7.3
-
cpe:2.3:o:juniper:junos:7.4
-
cpe:2.3:o:juniper:junos:7.5
-
cpe:2.3:o:juniper:junos:7.6
-
cpe:2.3:o:juniper:junos:8.0
-
cpe:2.3:o:juniper:junos:8.1
-
cpe:2.3:o:juniper:junos:8.2
-
cpe:2.3:o:juniper:junos:8.3
-
cpe:2.3:o:juniper:junos:8.4
-
cpe:2.3:o:juniper:junos:9.0
-
cpe:2.3:o:juniper:junos:9.1
-
cpe:2.3:o:juniper:junos:9.2
-
cpe:2.3:o:juniper:junos:9.4
-
cpe:2.3:o:juniper:junos:9.5
-
cpe:2.3:o:juniper:junos:9.6
-
cpe:2.3:o:juniper:junos_os_evolved:18.3
-
cpe:2.3:o:juniper:junos_os_evolved:19.1
-
cpe:2.3:o:juniper:junos_os_evolved:19.2
-
cpe:2.3:o:juniper:junos_os_evolved:19.3
-
cpe:2.3:o:juniper:junos_os_evolved:19.4
-
cpe:2.3:o:juniper:junos_os_evolved:20.1
-
cpe:2.3:o:juniper:junos_os_evolved:20.2
-
cpe:2.3:o:juniper:junos_os_evolved:20.3
-
cpe:2.3:o:juniper:junos_os_evolved:20.4
-
cpe:2.3:o:juniper:junos_os_evolved:21.1
-
cpe:2.3:o:juniper:junos_os_evolved:21.2
-
cpe:2.3:o:juniper:junos_os_evolved:21.3
-
cpe:2.3:o:juniper:junos_os_evolved:21.4
-
cpe:2.3:o:juniper:junos_os_evolved:22.2
-
cpe:2.3:o:juniper:junos_os_evolved:22.3
-
cpe:2.3:o:juniper:junos_os_evolved:22.4
-
cpe:2.3:o:juniper:junos_os_evolved:23.2
-
cpe:2.3:o:juniper:junos_os_evolved:23.4