CVE-2023-22399

sFlow aktiv edildikdə və ECMP vasitəsilə yönləndirilən paketi monitorinq etdikdə, QFX10K Series sistemlərində Juniper Networks Junos OS-nin dcpfe prosesindəki bufer idarəetməsi zəifliyi hücumçuya cihaza xüsusi həqiqi paketlər göndərməklə Paket Yönləndirmə Mühərrikinin (Packet Forwarding Engine - PFE) çökməsinə və yenidən başlamasına səbəb olmağa imkan verir ki, bu da Xidmətdən İmtina (DoS) vəziyyəti ilə nəticələnir. dcpfe prosesi daha kiçik buferə daha çox məlumatı kopyalamağa çalışır, bu isə buferin daşmasına və korlanmasına səbəb olaraq dcpfe prosesinin çökməsinə gətirib çıxarır. Bu paketlərin davamlı qəbulu və emalı uzunmüddətli Xidmətdən İmtina (DoS) vəziyyəti yaradacaqdır. Bu problem QFX10K Series üzərindəki Juniper Networks Junos OS-nin aşağıdakı versiyalarına təsir edir: 19.4R3-S9-dək olan bütün versiyalar; 20.2R3-S6-dək olan 20.2 versiyaları; 20.3R3-S6-dək olan 20.3 versiyaları; 20.4R3-S5-dək olan 20.4 versiyaları; 21.1R3-S4-dək olan 21.1 versiyaları; 21.2R3-S3-dək olan 21.2 versiyaları; 21.3R3-S2-dək olan 21.3 versiyaları; 21.4R2-S2 və 21.4R3-dək olan 21.4 versiyaları; 22.1R2-dək olan 22.1 versiyaları; 22.2R1-S2 və 22.2R2-dək olan 22.2 versiyaları.