CVE-2024-39564

HIGH EPSS 30.5%

Published Feb 5, 20251y ago · Modified Jun 17, 20261w ago

8.7 CVSS 4.0

High

Published Feb 5, 2025 1y ago

Last Modified Jun 17, 2026 1w ago

Description

This is a similar, but different vulnerability than the issue reported as CVE-2024-39549. A double-free vulnerability in the routing process daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an attacker to send a malformed BGP Path attribute update which allocates memory used to log the bad path attribute. This double free of memory is causing an rpd crash, leading to a Denial of Service (DoS). This issue affects: Junos OS: * from 22.4 before 22.4R3-S4. Junos OS Evolved: * from 22.4 before 22.4R3-S4-EVO.

CVSS Details

Base Score

8.7

Exploitability

—

Impact

—

Vector string

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:U/V:X/RE:X/U:X

Attack Vector Network

Attack Complexity Low

Privileges Required None

User Interaction None

Scope X

Threat Intelligence

EPSS Exploit Probability

30.5% percentile

Exploit & Patch Status

No Known Exploit

No Patch Available

Weaknesses 1

CWE-415

Affected Products 148

Vendor	Product	Version	Range
juniper	junos	*	<21.2
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.2	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	21.4	any
juniper	junos	22.2	any
juniper	junos	22.2	any
juniper	junos	22.2	any
juniper	junos	22.2	any
juniper	junos	22.2	any
juniper	junos	22.2	any
juniper	junos	22.2	any
juniper	junos	22.2	any
juniper	junos	22.2	any
juniper	junos	22.2	any
juniper	junos	22.2	any
juniper	junos	22.2	any
juniper	junos	22.3	any
juniper	junos	22.3	any
juniper	junos	22.3	any
juniper	junos	22.3	any
juniper	junos	22.3	any
juniper	junos	22.3	any
juniper	junos	22.3	any
juniper	junos	22.3	any
juniper	junos	22.3	any
juniper	junos	22.3	any
juniper	junos	22.3	any
juniper	junos	22.4	any
juniper	junos	22.4	any
juniper	junos	22.4	any
juniper	junos	22.4	any
juniper	junos	22.4	any
juniper	junos	22.4	any
juniper	junos	22.4	any
juniper	junos	22.4	any
juniper	junos	22.4	any
juniper	junos	22.4	any
juniper	junos	22.4	any
juniper	junos	23.2	any
juniper	junos	23.2	any
juniper	junos	23.2	any
juniper	junos	23.2	any
juniper	junos	23.2	any
juniper	junos	23.4	any
juniper	junos	23.4	any
juniper	junos	23.4	any
juniper	junos	23.4	any
juniper	junos_os_evolved	*	<21.2
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.2	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	21.4	any
juniper	junos_os_evolved	22.2	any
juniper	junos_os_evolved	22.2	any
juniper	junos_os_evolved	22.2	any
juniper	junos_os_evolved	22.2	any
juniper	junos_os_evolved	22.2	any
juniper	junos_os_evolved	22.2	any
juniper	junos_os_evolved	22.2	any
juniper	junos_os_evolved	22.2	any
juniper	junos_os_evolved	22.2	any
juniper	junos_os_evolved	22.2	any
juniper	junos_os_evolved	22.2	any
juniper	junos_os_evolved	22.2	any
juniper	junos_os_evolved	22.3	any
juniper	junos_os_evolved	22.3	any
juniper	junos_os_evolved	22.3	any
juniper	junos_os_evolved	22.3	any
juniper	junos_os_evolved	22.3	any
juniper	junos_os_evolved	22.3	any
juniper	junos_os_evolved	22.3	any
juniper	junos_os_evolved	22.3	any
juniper	junos_os_evolved	22.3	any
juniper	junos_os_evolved	22.3	any
juniper	junos_os_evolved	22.3	any
juniper	junos_os_evolved	22.4	any
juniper	junos_os_evolved	22.4	any
juniper	junos_os_evolved	22.4	any
juniper	junos_os_evolved	22.4	any
juniper	junos_os_evolved	22.4	any
juniper	junos_os_evolved	22.4	any
juniper	junos_os_evolved	22.4	any
juniper	junos_os_evolved	22.4	any
juniper	junos_os_evolved	22.4	any
juniper	junos_os_evolved	22.4	any
juniper	junos_os_evolved	22.4	any
juniper	junos_os_evolved	23.2	any
juniper	junos_os_evolved	23.2	any
juniper	junos_os_evolved	23.2	any
juniper	junos_os_evolved	23.2	any
juniper	junos_os_evolved	23.2	any
juniper	junos_os_evolved	23.4	any
juniper	junos_os_evolved	23.4	any
juniper	junos_os_evolved	23.4	any
juniper	junos_os_evolved	23.4	any

References 1

supportportal.juniper.net https://supportportal.juniper.net/JSA83011

Vendor Advisory

Remediation

No remediation data recorded yet

Check vendor advisories and the NVD entry for patch availability.