CVE-2023-44189

PTX10003 seriyasındakı Juniper Networks Junos OS Evolved sisteminin MAC ünvanının təsdiqlənməsi prosesindəki Mənşə Təsdiqləməsi (Origin Validation) zəifliyi, şəbəkəyə yaxın hücumçuya MAC ünvanlarının yoxlanılmasını yan keçməyə imkan verir və beləliklə, qonşu LAN-a çatması nəzərdə tutulmayan MAC ünvanlarının aşağı axınlı (downstream) şəbəkəyə ötürülməsinə şərait yaradır. Bu problem səbəbindən, əgər forwarding-table-da düzgün marşrut mövcuddursa, router trafiki yönləndirməyə başlayacaq ki, bu da cihaza qoşulmuş aşağı axınlı layer-2 domenində dövrün (loop) və tıxacın yaranmasına səbəb olacaqdır. Bu problem PTX10003 seriyasındakı Juniper Networks Junos OS Evolved sisteminin aşağıdakı versiyalarına təsir edir: * 21.4R3-S4-EVO versiyasına qədər olan bütün versiyalar; * 22.1R3-S3-EVO versiyasına qədər olan 22.1 versiyaları; * 22.2R1-EVO versiyası və daha sonrakı 22.2 versiyaları; * 22.3R2-S2-EVO və 22.3R3-S1-EVO versiyalarına qədər olan 22.3 versiyaları; * 22.4R2-S1-EVO və 22.4R3-EVO versiyalarına qədər olan 22.4 versiyaları; * 23.2R2-EVO versiyasına qədər olan 23.2 versiyaları.