CVE-2022-22204

Juniper Networks Junos OS-un Session Initiation Protocol (SIP) Application Layer Gateway (ALG) komponentində Son istinadın silinməsindən əvvəl yaddaşın düzgün azad edilməməsi zəifliyi autentifikasiyadan keçməmiş şəbəkə əsaslı hücumçunun qismən xidmətdən imtinaya (DoS) səbəb olmasına imkan verir. Bütün MX və SRX platformalarında, əgər SIP ALG aktivdirsə, xüsusi SIP paketinin qəbulu köhnəlmiş SIP qeydi yaradacaq. Belə paketlərin davamlı qəbulu SIP zəng cədvəlinin zamanla dolmasına və bütün SIP trafiki üçün xidmətdən imtinaya səbəb olacaq. SIP zəng istifadəsini "show security alg sip calls" əmri ilə izləmək olar. Təsirlənmək üçün SIP ALG aktiv olmalıdır, ya dolayı yolla / standart olaraq, ya da konfiqurasiya vasitəsilə. SRX-də bunu yoxlayın: user@host> show security alg status | match sip SIP : Enabled MX-də aşağıdakıların konfiqurasiya edilib-edilmədiyini yoxlayın: [ services ... rule <rule-name> (term <term-name>) from/match application/application-set <name> ] burada ya a. name = junos-sip, ya da application və ya application-set SIP-ə istinad edir: b. [ applications application <name> application-protocol sip ] və ya c. [ applications application-set <name> application junos-sip ] Bu problem SRX Series və MX Series üzərində Juniper Networks Junos OS-un aşağıdakı versiyalarına təsir edir: 20.4R3-S2-dən əvvəlki 20.4 versiyaları; 21.1R3-S2-dən əvvəlki 21.1 versiyaları; 21.2R2-S2-dən əvvəlki 21.2 versiyaları; 21.2R3-dən əvvəlki 21.2 versiyaları; 21.3R2-dən əvvəlki 21.3 versiyaları; 21.4R2-dən əvvəlki 21.4 versiyaları. Bu problem 20.4R1-dən əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir. Juniper SIRT bu zəiflikdən hər hansı zərərli istifadə barədə məlumatlı deyil.