CVE-2022-22155

Juniper Networks Junos OS'te IPv6 komşu durum değişikliği olaylarının işlenmesindeki bir Kontrolsüz Kaynak Tüketimi zafiyeti, bitişik bir saldırganın ACX5448 yönlendiricisinin Flexible PIC Concentrator (FPC) bileşeninde bellek sızıntısına neden olmasına olanak tanır. Belirli zamanlamalarla gerçekleşen sürekli bir IPv6 komşu dalgalanması (flapping), FPC'nin kaynaklarının tükenmesine yol açarak Hizmet Reddi (DoS) durumuna neden olur. Bu durum meydana geldiğinde, sonraki paket işlemleri etkilenerek kalıcı bir Hizmet Reddi (DoS) durumu oluşur ve hizmetin geri yüklenmesi için manuel bir PFE yeniden başlatılması gerekir. FPC kaynakları tükendikten sonra aşağıdaki hata mesajları görülecektir: fpc0 DNX_NH::dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress create object failed for NH 602 (-14:No resources for operation), BCM NH Params: unit:0 Port:41, L3_INTF:0 Flags: 0x40 fpc0 DNX_NH::dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress create object failed for NH 602 (-14:No resources for operation), BCM NH Params: unit:0 Port:41, L3_INTF:0 Flags: 0x40 fpc0 DNX_NH::dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress create object failed for NH 602 (-14:No resources for operation), BCM NH Params: unit:0 Port:41, L3_INTF:0 Flags: 0x40 fpc0 DNX_NH::dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress create object failed for NH 602 (-14:No resources for operation), BCM NH Params: unit:0 Port:41, L3_INTF:0 Flags: 0x40 Bu sorun yalnızca ACX5448 yönlendiricisini etkilemektedir. Diğer hiçbir ürün veya platform bu zafiyetten etkilenmemektedir. Bu sorun, ACX5448 üzerindeki şu Juniper Networks Junos OS sürümlerini etkiler: 18.4R3-S10 öncesi 18.4 sürümleri; 19.1R3-S5 öncesi 19.1 sürümleri; 19.2R1-S8 ve 19.2R3-S2 öncesi 19.2 sürümleri; 19.3R2-S6 ve 19.3R3-S2 öncesi 19.3 sürümleri; 19.4R1-S3, 19.4R2-S2 ve 19.4R3 öncesi 19.4 sürümleri; 20.1R2 öncesi 20.1 sürümleri; 20.2R1-S1 ve 20.2R2 öncesi 20.2 sürümleri.