CVE-2022-22159

Juniper Networks Junos OS nüvəsinin NETISR şəbəkə növbəsi funksionallığındakı zəiflik, hücumçunun cihaza xüsusi hazırlanmış real paketlər göndərməklə Xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına imkan verir. Hücum zamanı marşrutlaşdırma protokolu demonunun (rpd) CPU istifadəsi 100%-ə çata bilər, lakin trafiki yönləndirən FPC CPU-ları normal şəkildə işləyəcəkdir. Bu hücum, hücumçunun paketləri IPv4 unicast marşrutlaşdırmanın eyni xərcli çoxlu yolu (ECMP) unilist seçimi vasitəsilə göndərdiyi zaman baş verir. Bu paketlərin davamlı qəbulu və emalı uzunmüddətli Xidmətdən imtina (DoS) vəziyyəti yaradacaqdır. Kompromis göstəricisi olaraq, JTAC köməyi ilə şəbəkədəki NETISR itirmələrini izləmək olar. Əlavə təlimatlar üçün texniki dəstək məqsədilə JTAC ilə əlaqə saxlayın. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 17.3 versiya 17.3R3-S9 və ondan sonrakı, lakin 17.3R3-S12-dən əvvəlki versiyalar; 17.4 versiya 17.4R3-S3 və ondan sonrakı, lakin 17.4R3-S5-dən əvvəlki versiyalar; 18.1 versiya 18.1R3-S11 və ondan sonrakı, lakin 18.1R3-S13-dən əvvəlki versiyalar; 18.2 versiya 18.2R3-S6 və ondan sonrakı versiyalar; 18.3 versiya 18.3R3-S4 və ondan sonrakı, lakin 18.3R3-S5-dən əvvəlki versiyalar; 18.4 versiya 18.4R3-S5 və ondan sonrakı, lakin 18.4R3-S9-dan əvvəlki versiyalar; 19.1 versiya 19.1R3-S3 və ondan sonrakı, lakin 19.1R3-S7-dən əvvəlki versiyalar. Bu problem Juniper Networks Junos OS 17.3R3-S9-dan əvvəlki versiyalara təsir etmir. Bu problem Juniper Networks Junos OS Evolved versiyasına təsir etmir.