CVE-2022-22219

Juniper Networks Junos OS və Junos OS Evolved üzərində EVPN marşrutlarının emalı zamanı gözlənilməz məlumat tipinin düzgün idarə olunmaması səbəbindən marşrut reflektoruna qoşulmuş BGP klientinə birbaşa nəzarət edən hücumçu və ya ortadakı adam (MITM) hücumu vasitəsilə BGP Update daxilində xüsusi EVPN marşrutu göndərərək marşrut protokolu demonunun (RPD) çökməsinə səbəb ola bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Bu xüsusi EVPN marşrutlarının davamlı qəbulu və emalı davamlı xidmətdən imtina (DoS) vəziyyəti yarada bilər. Bu problem yalnız BGP marşrut reflektorlarında, yalnız BGP EVPN multicast mühitində və yalnız bir və ya bir neçə BGP klientində 'leave-sync-route-oldstyle' aktiv olduqda baş verir. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 21.3 versiyaları 21.3R3-S2-dən əvvəl; 21.4 versiyaları 21.4R2-S2, 21.4R3-dən əvvəl; 22.1 versiyaları 22.1R1-S2, 22.1R3-dən əvvəl; 22.2 versiyaları 22.2R2-dən əvvəl. Juniper Networks Junos OS Evolved 21.3 versiyası 21.3R1-EVO və sonrakı versiyaları 21.4R3-EVO-dan əvvəl; 22.1 versiyaları 22.1R1-S2-EVO, 22.1R3-EVO-dan əvvəl; 22.2 versiyaları 22.2R2-EVO-dan əvvəl. Bu problem aşağıdakılara təsir etmir: Juniper Networks Junos OS 21.3R1-dən əvvəlki versiyaları. Juniper Networks Junos OS Evolved 21.3R1-EVO-dan əvvəlki versiyaları.