CVE-2022-22226

EX4300-MP, EX4600, QFX5000 Seriyalı cihazlarda VxLAN ssenarilərində Juniper Networks Junos OS-un Packet Forwarding Engine (PFE) komponentində idarə olunmayan yaddaş ayrılması zəifliyi autentifikasiyadan keçməmiş, yaxınlıqda yerləşən hücumçunun xüsusi paketlər göndərməsinə imkan verir ki, bu paketlər cihaz tərəfindən qəbul edilib emal olunduqda bir və ya bir neçə PFE-nin çökməsi nəticəsində xidmətdən imtina (DoS) vəziyyəti yaradır. PFE-nin avtomatik yenidən işə salınmasından sonra bu paketlərin emalının davam etdirilməsi yaddaş sızmasının yenidən yaranmasına səbəb olacaq. Qəbul edilən paketlərin həcmindən asılı olaraq hücumçu davamlı xidmətdən imtina (DoS) vəziyyəti yarada bilər. Bu problem aşağıdakılara təsir edir: EX4300-MP, EX4600, QFX5000 Seriyalı cihazlarda Juniper Networks Junos OS: 17.1 versiyası 17.1R1 və sonrakı versiyalar 17.3R3-S12-dən əvvəl; 17.4 versiyaları 17.4R2-S13, 17.4R3-S5-dən əvvəl; 18.1 versiyaları 18.1R3-S13-dən əvvəl; 18.2 versiyaları 18.2R3-S8-dən əvvəl; 18.3 versiyaları 18.3R3-S5-dən əvvəl; 18.4 versiyaları 18.4R1-S8, 18.4R2-S6, 18.4R3-S6-dan əvvəl; 19.1 versiyaları 19.1R3-S4-dən əvvəl; 19.2 versiyaları 19.2R1-S7, 19.2R3-S1-dən əvvəl; 19.3 versiyaları 19.3R2-S6, 19.3R3-S1-dən əvvəl; 19.4 versiyaları 19.4R1-S4, 19.4R2-S4, 19.4R3-S1-dən əvvəl; 20.1 versiyaları 20.1R2-dən əvvəl; 20.2 versiyaları 20.2R2-S3, 20.2R3-dən əvvəl; 20.3 versiyaları 20.3R2-dən əvvəl. Bu problem 17.1R1-dən əvvəlki Junos OS versiyalarına təsir etmir.