CVE-2023-22413

Juniper Networks Junos OS'un IPsec kütüphanesindeki istisnai koşulların hatalı denetlenmesi veya işlenmesi zafiyeti, ağ tabanlı, kimliği doğrulanmamış bir saldırganın Hizmet Reddine (DoS) neden olmasına olanak tanır. MS-MPC veya MS-MIC kartına sahip tüm MX platformlarında, belirli IPv4 paketleri bir IPsec6 tüneli tarafından işlendiğinde, Multiservices PIC Management Daemon (mspmand) süreci çekirdek dökümü oluşturup yeniden başlar. Bu durum FPC çökmesine yol açar. mspmand yeniden başlarken trafik akışı etkilenir. Bu belirli paketlerin alınmaya devam etmesi sürekli bir Hizmet Reddi (DoS) durumuna neden olur. Bu sorun yalnızca multiservice arayüzünde bir IPv4 adresi yapılandırılmamışsa ortaya çıkar. Bu sorun şunları etkiler: MX Serisi üzerinde Juniper Networks Junos OS 19.4R3-S9 öncesi tüm sürümler; 20.1 sürümü 20.1R3-S5 ve sonraki sürümler; 20.2R3-S5 öncesi 20.2 sürümleri; 20.3R3-S5 öncesi 20.3 sürümleri; 20.4R3-S4 öncesi 20.4 sürümleri; 21.1R3-S3 öncesi 21.1 sürümleri; 21.2R3-S1 öncesi 21.2 sürümleri; 21.3R3 öncesi 21.3 sürümleri; 21.4R2-S1, 21.4R3 öncesi 21.4 sürümleri; 22.1R2 öncesi 22.1 sürümleri.