CVE-2023-44186

Juniper Networks Junos OS və Junos OS Evolved sistemlərinin AS PATH emalında istisna hallarının yanlış idarə edilməsi zəifliyi, hücumçunun çox sayda 4 baytlıq AS ehtiva edən AS PATH ilə BGP yeniləmə mesajı göndərməsinə şərait yaradır ki, bu da Xidmətdən İmtina (DoS) ilə nəticələnir. Bu BGP yeniləmələrinin davamlı şəkildə qəbulu və emalı davamlı Xidmətdən İmtina (DoS) vəziyyəti yaradacaqdır. Bu problem marşrutlaşdırıcıda Non-Stop Routing (NSR) aktiv olduqda, 4 baytlıq AS dəstəkləməyən BGP qonşusu olduqda, çox sayda 4 baytlıq AS ehtiva edən uzun AS PATH olan prefiksə malik BGP yeniləmə mesajı qəbul etdikdə və həmin prefiksi 4 baytlıq AS dəstəkləməyən BGP qonşusuna ötürməli olduqda baş verir. Qeyd: NSR SRX Series cihazlarında dəstəklənmir və buna görə də bu zəiflikdən təsirlənmir. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS: * 20.4R3-S8 versiyasından əvvəlki bütün versiyalar; * 21.1R1 və daha sonrakı 21.1 versiyaları; * 21.2R3-S6 versiyasından əvvəlki 21.2 versiyaları; * 21.3R3-S5 versiyasından əvvəlki 21.3 versiyaları; * 21.4R3-S5 versiyasından əvvəlki 21.4 versiyaları; * 22.1R3-S4 versiyasından əvvəlki 22.1 versiyaları; * 22.2R3-S2 versiyasından əvvəlki 22.2 versiyaları; * 22.3R2-S2, 22.3R3-S1 versiyalarından əvvəlki 22.3 versiyaları; * 22.4R2-S1, 22.4R3 versiyalarından əvvəlki 22.4 versiyaları. Juniper Networks Junos OS Evolved: * 20.4R3-S8-EVO versiyasından əvvəlki bütün versiyalar; * 21.1R1-EVO və daha sonrakı 21.1 versiyaları; * 21.2R3-S6-EVO versiyasından əvvəlki 21.2 versiyaları; * 21.3R3-S5-EVO versiyasından əvvəlki 21.3 versiyaları; * 21.4R3-S5-EVO versiyasından əvvəlki 21.4 versiyaları; * 22.1R3-S4-EVO versiyasından əvvəlki 22.1 versiyaları; * 22.2R3-S2-EVO versiyasından əvvəlki 22.2 versiyaları; * 22.3R2-S2-EVO, 22.3R3-S1-EVO versiyalarından əvvəlki 22.3 versiyaları; * 22.4R2-S1-EVO, 22.4R3-EVO versiyalarından əvvəlki 22.4 versiyaları.