CVE-2023-28959

Juniper Networks Junos OS'un QFX10002 üzerindeki paket işleme sürecinde bulunan bir İstisnai Koşulların Uygunsuz Kontrolü veya İşlenmesi zafiyeti, yerel yayın alanındaki kimliği doğrulanmamış, komşu bir saldırganın cihaza hatalı biçimlendirilmiş bir paket göndermesine izin vererek giriş yapan PFE dışındaki tüm PFE'lerin kilitlenmesine ve nihayetinde yeniden başlamasına neden olur; bu durum bir Hizmet Reddi (DoS) koşuluyla sonuçlanır. Bu paketin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu yaratacaktır. Bu sorun yalnızca cihaza belirli bir hatalı biçimlendirilmiş paket gönderilerek tetiklenebilir. Geçiş trafiği bu sorunu tetiklemez. Sorunun meydana geldiğinin göstergesi aşağıdaki günlük mesajları aracılığıyla görülebilir: fpc0 expr_hostbound_packet_handler: Receive pe 73? fpc0 Cmerror Op Set: PE Chip: PE0[0]: PGQ:misc_intr: 0x00000020: Enqueue of a packet with out-of-range VOQ in 192K-VOQ mode (URI: /fpc/0/pfe/0/cm/0/PE_Chip/0/PECHIP_CMERROR_PGQ_MISC_INT_EVENTS_ENQ_192K_VIOL) Bu sorun oluştuğunda aşağıdaki günlükler de gözlemlenebilir: fpc0 Error: /fpc/0/pfe/0/cm/0/PE_Chip/0/PECHIP_CMERROR_PGQ_MISC_INT_EVENTS_ENQ_192K_VIOL (0x210107), scope: pfe, category: functional, severity: major, module: PE Chip, type: Description for PECHIP_CMERROR_PGQ_MISC_INT_EVENTS_ENQ_192K_VIOL fpc0 Performing action cmalarm for error /fpc/0/pfe/0/cm/0/PE_Chip/0/PECHIP_CMERROR_PGQ_MISC_INT_EVENTS_ENQ_192K_VIOL (0x210107) in module: PE Chip with scope: pfe category: functional level: major fpc0 Error: /fpc/0/pfe/0/cm/0/PE_Chip/0/PECHIP_CMERROR_CM_INT_REG_DCHK_PIPE (0x21011a), scope: pfe, category: functional, severity: fatal, module: PE Chip, type: Description for PECHIP_CMERROR_CM_INT_REG_DCHK_PIPE fpc0 Performing action cmalarm for error /fpc/0/pfe/0/cm/0/PE_Chip/0/PECHIP_CMERROR_CM_INT_REG_DCHK_PIPE (0x21011a) in module: PE Chip with scope: pfe category: functional level: fatal fpc0 Performing action disable-pfe for error /fpc/0/pfe/0/cm/0/PE_Chip/0/PECHIP_CMERROR_CM_INT_REG_DCHK_PIPE (0x21011a) in module: PE Chip with scope: pfe category: functional level: fatal Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir QFX10002: 19.1R3-S10 öncesindeki tüm versiyonlar; 19.4R3-S11 öncesindeki 19.4 versiyonları; 20.2R3-S7 öncesindeki 20.2 versiyonları; 20.4R3-S6 öncesindeki 20.4 versiyonları; 21.1R3-S4 öncesindeki 21.1 versiyonları; 21.2R3-S4 öncesindeki 21.2 versiyonları; 21.3R3-S3 öncesindeki 21.3 versiyonları; 21.4R3-S2 öncesindeki 21.4 versiyonları; 22.1R3-S1 öncesindeki 22.1 versiyonları; 22.2R2-S1 ve 22.2R3 öncesindeki 22.2 versiyonları; 22.3R1-S2 ve 22.3R2 öncesindeki 22.3 versiyonları.