CVE-2023-36843

Juniper Networks Junos OS-in Junos Services Framework (jsf) modulunda ziddiyyətli xüsusi elementlərin yanlış idarə edilməsi boşluğu, autentifikasiya olunmamış şəbəkə hücumçusuna Packet Forwarding Engine (pfe) komponentində çökməyə səbəb olmağa və nəticədə Xidmətdən İmtina (DoS) vəziyyəti yaratmağa imkan verir. Yanlış formalaşdırılmış SSL trafikini qəbul etdikdə PFE çökür. Cihazı bərpa etmək üçün əllə yenidən başlatmaq tələb olunacaq. Bu problem yalnız Encrypted Traffic Insights ('security-metadata-streaming policy' vasitəsilə konfiqurasiya edilmiş) aktiv olan Juniper Networks Advanced Threat Prevention (ATP) Cloud istifadə edən cihazlara təsir edir. Bu problem aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: * 20.4R3-S8, 20.4R3-S9 versiyalarından əvvəlki bütün versiyalar; * 21.1R1 versiyası və daha sonrakı 21.1 versiyaları; * 21.2R3-S6 versiyasından əvvəlki 21.2 versiyaları; * 21.3R3-S5 versiyasından əvvəlki 21.3 versiyaları; * 21.4R3-S5 versiyasından əvvəlki 21.4 versiyaları; * 22.1R3-S4 versiyasından əvvəlki 22.1 versiyaları; * 22.2R3-S2 versiyasından əvvəlki 22.2 versiyaları; * 22.3R2-S2, 22.3R3 versiyalarından əvvəlki 22.3 versiyaları; * 22.4R2-S1, 22.4R3 versiyalarından əvvəlki 22.4 versiyaları;