CVE-2022-22220

Juniper Networks Junos OS ve Junos OS Evolved ürünlerinin Routing Protocol Daemon (rpd) bileşenindeki bir Time-of-check Time-of-use (TOCTOU) Yarış Durumu (Race Condition) zafiyeti, ağ tabanlı kimlik doğrulaması yapmamış bir saldırganın Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Redirect IP genişletilmiş topluluğuna sahip bir BGP akış rotası alındığında ve ilgili redirect IP'nin bir sonraki durağına (next-hop) erişilebilirlik durumu dalgalandığında (flapping), rpd işlemi çökebilir. Çökmenin gerçekleşip gerçekleşmeyeceği, bu iki olayın dahili olarak işlenme zamanlamasına bağlıdır ve saldırganın kontrolü dışındadır. Lütfen 'routing-options flow firewall-install-disable' yapılandırılmadığı sürece bu sorunun Route-Reflector'ları da etkilediğini unutmayın. Bu sorun şunları etkiler: Juniper Networks Junos OS: 18.4R2-S10 ve 18.4R3-S10 öncesindeki 18.4 sürümleri; 19.1R3-S7 öncesindeki 19.1 sürümleri; 19.2R1-S8 ve 19.2R3-S4 öncesindeki 19.2 sürümleri; 19.4R3-S8 öncesindeki 19.4 sürümleri; 20.2R3-S3 öncesindeki 20.2 sürümleri; 20.3R3-S2 öncesindeki 20.3 sürümleri; 20.4R3 öncesindeki 20.4 sürümleri; 21.1R2 öncesindeki 21.1 sürümleri. Juniper Networks Junos OS Evolved: 20.4R2-EVO öncesindeki tüm sürümler; 21.1R2-EVO öncesindeki 21.1-EVO sürümleri. Bu sorun, 18.4R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilemez.