CVE-2023-22406
Təsvir
Juniper Networks Junos OS və Junos OS Evolved kernelində Effektiv istifadə müddətindən sonra yaddaşın buraxılmaması zəifliyi qonşu, autentifikasiyadan keçməmiş hücumçunun xidmətdən imtinaya (DoS) səbəb olmasına imkan verir. IGP kimi OSPF istifadə edilən seqment-marşrutlaşdırma ssenarisində peer interfeysi davamlı olaraq flap etdikdə next-hop dəyişmələri baş verəcək və Routing Protocol Daemon (rpd) yaddaş istehlakında davamlı artım müşahidə olunacaq. Bu, nəhayət yaddaş dolduqda rpd-nin çökməsinə və yenidən başlamasına səbəb olacaq. Yaddaş istehlakı aşağıdakı nümunədə göstərildiyi kimi "show task memory detail" CLI əmri ilə izlənə bilər: user@host> show task memory detail | match "RT_NEXTHOPS_TEMPLATE|RT_TEMPLATE_BOOK_KEE" RT_NEXTHOPS_TEMPLATE 1008 1024 T 50 51200 50 51200 RT_NEXTHOPS_TEMPLATE 688 768 T 50 38400 50 38400 RT_NEXTHOPS_TEMPLATE 368 384 T 412330 158334720 412330 158334720 RT_TEMPLATE_BOOK_KEE 2064 2560 T 33315 85286400 33315 85286400 user@host> show task memory detail | match "RT_NEXTHOPS_TEMPLATE|RT_TEMPLATE_BOOK_KEE" RT_NEXTHOPS_TEMPLATE 1008 1024 T 50 51200 50 51200 RT_NEXTHOPS_TEMPLATE 688 768 T 50 38400 50 38400 RT_NEXTHOPS_TEMPLATE 368 384 T 419005 160897920 419005 160897920 <=== RT_TEMPLATE_BOOK_KEE 2064 2560 T 39975 102336000 39975 10233600 <=== Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 19.3R3-S7-dən əvvəlki bütün versiyalar; 19.4R2-S8, 19.4R3-S9-dan əvvəlki 19.4 versiyaları; 20.2R3-S5-dən əvvəlki 20.2 versiyaları; 20.3R3-S5-dən əvvəlki 20.3 versiyaları; 20.4R3-S4-dən əvvəlki 20.4 versiyaları; 21.1R3-S3-dən əvvəlki 21.1 versiyaları; 21.2R3-S2-dən əvvəlki 21.2 versiyaları; 21.3R3-S1-dən əvvəlki 21.3 versiyaları; 21.4R2-S1, 21.4R3-dən əvvəlki 21.4 versiyaları; 22.1R2-dən əvvəlki 22.1 versiyaları. Juniper Networks Junos OS Evolved 20.4R3-S4-EVO-dan əvvəlki bütün versiyalar; 21.4R2-S1-EVO, 21.4R3-EVO-dan əvvəlki 21.4 versiyaları; 22.1R2-EVO-dan əvvəlki 22.1 versiyaları.
Necə düzəltmək olar
- juniper junos19.3 və ya daha yeni versiya
- juniper junos_os_evolved20.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 19.3, 19.3, 19.4, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1 | 19.3 |
| juniper junos_os_evolved | v < 20.4, 20.4, 21.4, 22.1 | 20.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.