CVE-2023-36841

Juniper Networks Junos OS-un MX Series cihazlarında Packet Forwarding Engine (pfe) komponentindəki qeyri-adi və ya istisna hallar üçün düzgün olmayan yoxlama zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun sonsuz dövr yaratmasına və nəticədə Xidmətdən İmtina (DoS) vəziyyətinin yaranmasına imkan verir. PPPoE konfiqurasiyalı interfeys vasitəsilə deformasiya olunmuş TCP trafiki göndərən hücumçu müvafiq PFE-də sonsuz dövr yaradır. Bu, bütün resursların tükənməsinə səbəb olur və bərpa üçün əllə yenidən başlatma tələb olunur. Bu problem PPPoE konfiqurasiyalanmış və tcp-mss aktiv edilmiş interfeyslərə təsir edir. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: * 20.4R3-S7-dən əvvəlki bütün versiyalar; * 21.1R1 və daha sonrakı 21.1 versiyaları; * 21.2R3-S6-dan əvvəlki 21.2 versiyaları; * 21.3R3-S5-dan əvvəlki 21.3 versiyaları; * 21.4R3-S3-dan əvvəlki 21.4 versiyaları; * 22.1R3-S4-dan əvvəlki 22.1 versiyaları; * 22.2R3-dan əvvəlki 22.2 versiyaları; * 22.3R2-S2-dan əvvəlki 22.3 versiyaları; * 22.4R2-dan əvvəlki 22.4 versiyaları;