CVE-2023-22392

Juniper Networks Junos OS'in Packet Forwarding Engine (PFE) bileşenindeki bir bellek serbest bırakılmaması (Missing Release of Memory after Effective Lifetime) zafiyeti, komşu konumdaki kimliği doğrulanmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. LC110x FPC'lere sahip PTX3000, PTX5000, QFX10000, PTX1000, PTX10002, PTX10004, PTX10008 ve PTX10016 modelleri belirli akış rotalarını (flow-routes) desteklemez. Kurulmuş bir BGP oturumu üzerinden bir akış rotası alındığında ve sonuçlanan filtrenin PFE'ye yüklenmesi denendiğinde, FPC yığın belleği (heap memory) sızdırılır. FPC yığın belleği, "show chassis fpc" CLI komutu kullanılarak izlenebilir. Bir akış rotasından türetilen ilgili filtre yüklenemediğinde aşağıdaki syslog mesajları gözlemlenebilir: expr_dfw_sfm_range_add:661 SFM packet-length Unable to get a sfm entry for updating the hw expr_dfw_hw_sfm_add:750 Unable to add the filter secondarymatch to the hardware expr_dfw_base_hw_add:52 Failed to add h/w sfm data. expr_dfw_base_hw_create:114 Failed to add h/w data. expr_dfw_base_pfe_inst_create:241 Failed to create base inst for sfilter 0 on PFE 0 for __flowspec_default_inet__ expr_dfw_flt_inst_change:1368 Failed to create __flowspec_default_inet__ on PFE 0 expr_dfw_hw_pgm_fnum:465 dfw_pfe_inst_old not found for pfe_index 0! expr_dfw_bp_pgm_flt_num:548 Failed to pgm bind-point in hw: generic failure expr_dfw_bp_topo_handler:1102 Failed to program fnum. expr_dfw_entry_process_change:679 Failed to change instance for filter __flowspec_default_inet__. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: LC110x FPC'li PTX1000, PTX10002, PTX10004, PTX10008 ve PTX10016 üzerinde: * 20.4R3-S5 öncesindeki tüm sürümler; * 21.1R3-S4 öncesindeki 21.1 sürümleri; * 21.2R3-S2 öncesindeki 21.2 sürümleri; * 21.3R3 öncesindeki 21.3 sürümleri; * 21.4R2-S2 ve 21.4R3 öncesindeki 21.4 sürümleri; * 22.1R1-S2 ve 22.1R2 öncesindeki 22.1 sürümleri. PTX3000, PTX5000, QFX10000 üzerinde: * 20.4R3-S8 öncesindeki tüm sürümler; * 21.1R1 sürümü ve sonraki sürümler; * 21.2R3-S6 öncesindeki 21.2 sürümleri; * 21.3R3-S5 öncesindeki 21.3 sürümleri; * 21.4R3-S4 öncesindeki 21.4 sürümleri; * 22.1R3-S3 öncesindeki 22.1 sürümleri; * 22.2R3-S1 öncesindeki 22.2 sürümleri; * 22.3R2-S2 ve 22.3R3 öncesindeki 22.3 sürümleri; * 22.4R2 öncesindeki 22.4 sürümleri.