CVE-2022-22173

Juniper Networks Junos OS-in Public Key Infrastructure demonunda (pkid) yaddaşın effektiv ömründən sonra azad edilməməsi zəifliyi, autentifikasiya olunmamış şəbəkə hücumçusuna Xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verir. Public Key Infrastructure (PKI)-nın Sertifikatların Ləğv Siyahısı (CRL) ilə birlikdə istifadə edildiyi ssenaridə, əgər CRL yüklənmirsə, CRL-i saxlamaq üçün ayrılmış yaddaş azad edilmir. Bu halın təkrarlanması zamanla bütün mövcud yaddaşı tükədəcək və təsirə məruz qalan sistemin işləməz hala gəlməsinə səbəb olaraq DoS yaradacaqdır. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: 18.3R3-S6-dən əvvəlki bütün versiyalar; 18.4R2-S9 və 18.4R3-S10-dan əvvəlki 18.4 versiyaları; 19.1R2-S3 və 19.1R3-S7-dən əvvəlki 19.1 versiyaları; 19.2R1-S8 və 19.2R3-S4-dən əvvəlki 19.2 versiyaları; 19.3R3-S4-dən əvvəlki 19.3 versiyaları; 19.4R2-S5 və 19.4R3-S5-dən əvvəlki 19.4 versiyaları; 20.1R3-S1-dən əvvəlki 20.1 versiyaları; 20.2R3-S2-dən əvvəlki 20.2 versiyaları; 20.3R3-S1-dən əvvəlki 20.3 versiyaları; 20.4R3-dən əvvəlki 20.4 versiyaları; 21.1R2 və 21.1R3-dən əvvəlki 21.1 versiyaları; 21.2R1-S1 və 21.2R2-dən əvvəlki 21.2 versiyaları. Bu problem pkid prosesinin yaddaş istifadəsini aşağıdakı vasitə ilə izləyərək müşahidə edilə bilər: root@jtac-srx1500-r2003> show system processes extensive | match pki 20931 root 20 0 733M 14352K select 0:00 0.00% pkid hansı ki, zamanla artır: root@jtac-srx1500-r2003> show system processes extensive | match pki 22587 root 20 0 901M 181M select 0:03 0.00% pkid