Juniper Junos: 2024-04安全公告:Junos OS: EX4300系列:环回过滤器不阻止流量，尽管有丢弃条款(JSA79100) (CVE-2024-30410)

Description

EX4300系列上Juniper Networks Junos的路由引擎RE (routing engine)中的“错误行为命令”(error Behavior Order)，当在loopback接口设置丢弃项时，允许去往设备的流量到达路由引擎RE，而不是被丢弃. 预期的功能是，0防火墙过滤器优先于收入接口防火墙过滤器.  此问题仅影响IPv6防火墙过滤器. 此问题仅影响EX4300交换机. 其他产品或平台不受此漏洞影响.  该问题影响Juniper Networks Junos: * 20年前的所有版本.4R3-S10, * from 21.2 before 21.2R3-S7, * from 21.4 before 21.4R3-S6.