CVE-2022-22169

Juniper Networks Junos OS ve Junos OS Evolved'un yönlendirme protokolü daemon'ındaki (rpd) bir Hatalı Başlatma (Improper Initialization) zafiyeti, belirli paketleri belirli sıralarda ve zamanlamalarda gönderen bir saldırganın, OSPFv3'te herhangi bir Grace-LSA alınmamış olsa bile OSPFv3'ü beklenmedik şekilde graceful-restart (GR helper mode) moduna girmeye zorlayarak Hizmet Reddi'ne (DoS) neden olmasına olanak tanır. Beklenmedik şekilde GR helper mode'a girilmesi, bu arayüz üzerinde oluşturulan OSPFv3 komşu komşuluğunun şu komut çalıştırılarak gözlemlenebileceği üzere "INIT" durumunda takılı kalmasına neden olabilir: user@device> show ospf3 neighbor ID Interface State xx.xx.xx.xx ae100.0 Init <<<<<<<<<< Sorun meydana gelmeden önce OSPFv3 için traceoptions etkinleştirildiğinde, günlük dosyalarında bir uzlaşma göstergesi görülebilir. Bu günlük dosyası mesajları şöyledir: OSPF restart signaling: Received hello with LR bit set from nbr ip=xx::xx id=xx.xx.xx.xx. Set oob-resync capabilty 1. OSPF Restart Signaling: Start helper mode for nbr ip xx::xx id xx.xx.xx.xx OSPF restart signaling: abort helper mode for nbr ip=xx::xx id=xx.xx.xx.xx OSPF neighbor xx::xx (realm ipv6-unicast <interface.unit> area xx.xx.xx.xx) state changed from Full to Init due to 1WayRcvd (event reason: neighbor is in one-way mode) (nbr helped: 0) Bu sorun şunları etkiler: Juniper Networks Junos OS. 15.1R7-S11 öncesindeki 15.1 sürümleri; 18.3R3-S6 öncesindeki 18.3 sürümleri; 18.4R2-S9 ve 18.4R3-S10 öncesindeki 18.4 sürümleri; 19.1R2-S3 ve 19.1R3-S7 öncesindeki 19.1 sürümleri; 19.2R1-S7 ve 19.2R3-S4 öncesindeki 19.2 sürümleri; 19.3R2-S7 ve 19.3R3-S4 öncesindeki 19.3 sürümleri; 19.4R3-S6 öncesindeki 19.4 sürümleri; 20.1R3-S1 öncesindeki 20.1 sürümleri; 20.2R3-S3 öncesindeki 20.2 sürümleri; 20.3R3-S1 öncesindeki 20.3 sürümleri; 20.4R2-S2 ve 20.4R3 öncesindeki 20.4 sürümleri; 21.1R3 öncesindeki 21.1 sürümleri; 21.2R1-S1 ve 21.2R2 öncesindeki 21.2 sürümleri. Bu sorun, Juniper Networks Junos OS 12.3'ün hiçbir sürümünü etkilemez. Bu sorun, 21.2R2-EVO öncesindeki tüm Juniper Networks Junos OS Evolved sürümlerini etkiler.