CVE-2022-22219

Juniper Networks Junos OS ve Junos OS Evolved üzerinde EVPN rotalarının işlenmesi sırasında Beklenmedik Bir Veri Türünün Uygunsuz İşlenmesi nedeniyle, bir rota yansıtıcısına bağlı olan bir BGP istemcisini doğrudan kontrol eden bir saldırgan veya ortadaki adam (MITM) saldırısı gerçekleştiren bir kişi, BGP Update içerisinde yer alan belirli bir EVPN rotası göndererek yönlendirme protokolü daemon (RPD) çökmesine neden olabilir ve bu durum Hizmet Reddi (DoS) koşuluna yol açabilir. Bu belirli EVPN rotalarının alınmaya ve işlenmeye devam edilmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturabilir. Bu sorun yalnızca BGP rota yansıtıcılarında, yalnızca bir BGP EVPN multicast ortamında ve yalnızca bir veya daha fazla BGP istemcisinde 'leave-sync-route-oldstyle' etkinleştirildiğinde ortaya çıkar. Bu sorun şunları etkiler: Juniper Networks Junos OS 21.3R3-S2 öncesindeki 21.3 sürümleri; 21.4R2-S2 ve 21.4R3 öncesindeki 21.4 sürümleri; 22.1R1-S2 ve 22.1R3 öncesindeki 22.1 sürümleri; 22.2R2 öncesindeki 22.2 sürümleri. Juniper Networks Junos OS Evolved 21.3R1-EVO sürümü ve 21.4R3-EVO öncesindeki sonraki sürümler; 22.1R1-S2-EVO ve 22.1R3-EVO öncesindeki 22.1 sürümleri; 22.2R2-EVO öncesindeki 22.2 sürümleri. Bu sorun şunları etkilemez: 21.3R1 öncesindeki Juniper Networks Junos OS sürümleri. 21.3R1-EVO öncesindeki Juniper Networks Junos OS Evolved sürümleri.