CVE-2022-22211

PTX Series üzərindəki Juniper Networks Junos OS Evolved-ün FPC resurslarında məhdudiyyətsiz resurs ayrılması zəifliyi, imtiyazsız hücumçunun Xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına şərait yaradır. SNMP jnxCosQstatTable cədvəlinin davamlı olaraq sorğulanması FPC-də GUID sahəsinin bitməsinə və nəticədə FPC resurslarının Xidmətdən imtina (DoS) vəziyyətinə düşməsinə səbəb olur. FPC-də GUID sahəsi bitdikdə aşağıdakı syslog mesajları görünəcəkdir. evo-aftmand-bt prosesi assertlemişdir. fpc1 evo-aftmand-bt[17556]: %USER-3: get_next_guid: Ran out of Guid Space start 1748051689472 end 1752346656767 fpc1 audit[17556]: %AUTH-5: ANOM_ABEND auid=4294967295 uid=0 gid=0 ses=4294967295 pid=17556 comm="EvoAftManBt-mai" exe="/usr/sbin/evo-aftmand-bt" sig=6 fpc1 kernel: %KERN-5: audit: type=1701 audit(1648567505.119:57): auid=4294967295 uid=0 gid=0 ses=4294967295 pid=17556 comm="EvoAftManBt-mai" exe="/usr/sbin/evo-aftmand-bt" sig=6 fpc1 emfd-fpa[14438]: %USER-5: Alarm set: APP color=red, class=CHASSIS, reason=Application evo-aftmand-bt fail on node Fpc1 fpc1 emfd-fpa[14438]: %USER-3-EMF_FPA_ALARM_REP: RaiseAlarm: Alarm(Location: /Chassis[0]/Fpc[1] Module: sysman Object: evo-aftmand-bt:0 Error: 2) reported fpc1 sysepochman[12738]: %USER-5-SYSTEM_REBOOT_EVENT: Reboot [node] [ungraceful reboot] [evo-aftmand-bt exited] FPC resurslarını aşağıdakı əmrlərdən istifadə edərək izləmək olar: user@router> start shell [vrf:none] user@router-re0:~$ cli -c "show platform application-info allocations app evo-aftmand-bt" | grep ^fpc | grep -v Route | grep -i -v Nexthop | awk '{total[$1] += $5} END { for (key in total) { print key " " total[key]/4294967296 }}' FPC-lərə giriş mümkün olmadıqda, onlar öz-özünə bərpa olunmadığı üçün əllə yenidən başladılmalıdır. Bu problem PTX Series üzərindəki Juniper Networks Junos OS Evolved-ün aşağıdakı versiyalarına təsir edir: 20.4R3-S4-EVO versiyasından əvvəlki bütün versiyalar; 21.1-EVO 21.1R1-EVO versiyası və daha sonrakı versiyalar; 21.2-EVO 21.2R1-EVO versiyası və daha sonrakı versiyalar; 21.3-EVO 21.3R3-EVO versiyasından əvvəlki versiyalar; 21.4-EVO 21.4R2-EVO versiyasından əvvəlki versiyalar; 22.1-EVO 22.1R2-EVO versiyasından əvvəlki versiyalar.