CVE-2022-22216

Juniper Networks Junos OS'un PTX Series ve QFX10k Series üzerindeki PFE bileşeninde bulunan Hassas Bilgilerin Yetkisiz Bir Aktöre Açığa Çıkması zafiyeti, komşu konumdaki kimliği doğrulanmamış bir saldırganın hassas bilgilere erişmesine olanak tanır. PTX1000 ve PTX10000 Series ile QFX10000 Series ve PTX5000 Series cihazlar bazen Ethernet paketlerini güvenilir şekilde doldurmaz ve bu nedenle bazı paketler sistem belleği parçaları veya önceki paketlerden gelen veriler içerebilir. Bu sorun 'Etherleak' olarak da bilinir ve genellikle CVE-2003-0001 olarak tespit edilir. Bu sorun şunları etkilemektedir: PTX1000 ve PTX10000 Series üzerinde çalışan Juniper Networks Junos OS: 18.4R3-S11 öncesindeki tüm versiyonlar; 19.1R2-S3 ve 19.1R3-S7 öncesindeki 19.1 versiyonları; 19.2R1-S8 ve 19.2R3-S4 öncesindeki 19.2 versiyonları; 19.3R3-S4 öncesindeki 19.3 versiyonları; 19.4R2-S5 ve 19.4R3-S6 öncesindeki 19.4 versiyonları; 20.1R3-S2 öncesindeki 20.1 versiyonları; 20.2R3-S3 öncesindeki 20.2 versiyonları; 20.3R3-S2 öncesindeki 20.3 versiyonları; 20.4R3-S4 öncesindeki 20.4 versiyonları; 21.1R2-S1 ve 21.1R3 öncesindeki 21.1 versiyonları; 21.2R1-S1 ve 21.2R2 öncesindeki 21.2 versiyonları. QFX10000 Series ve PTX5000 Series üzerinde çalışan Juniper Networks Junos OS: 18.3R3-S6 öncesindeki tüm versiyonlar; 18.4R2-S9 ve 18.4R3-S10 öncesindeki 18.4 versiyonları; 19.1R2-S3 ve 19.1R3-S7 öncesindeki 19.1 versiyonları; 19.2R1-S8 ve 19.2R3-S4 öncesindeki 19.2 versiyonları; 19.3R3-S4 öncesindeki 19.3 versiyonları; 19.4R2-S6 ve 19.4R3-S6 öncesindeki 19.4 versiyonları; 20.1R3-S2 öncesindeki 20.1 versiyonları; 20.2R3-S3 öncesindeki 20.2 versiyonları; 20.3R3-S1 öncesindeki 20.3 versiyonları; 20.4R3-S1 öncesindeki 20.4 versiyonları; 21.1R2-S1 ve 21.1R3 öncesindeki 21.1 versiyonları; 21.2R2 öncesindeki 21.2 versiyonları.