CVE-2023-28974

Juniper Networks Junos OS'un bbe-smgd bileşenindeki Olağandışı veya İstisnai Koşullar için Uygun Olmayan Kontrol zafiyeti, kimlik doğrulaması yapılmamış, bitişik bir saldırganın Hizmet Reddi (DoS) oluşturmasına olanak tanır. MX Series üzerinde Broadband Edge / Subscriber Management senaryosunda, bir aboneden cihaza yönelik özel olarak hatalı biçimlendirilmiş bir ICMP paketi alındığında bbe-smgd çökecek ve bağlanan, güncellenen veya sonlandırılan abone oturumlarını etkileyecektir. Bu tür paketlerin alınmaya devam etmesi sürekli bir DoS durumuna yol açacaktır. Bu sorun meydana geldiğinde, smg-service süreçleri için traceoptions etkinleştirilmişse aşağıdaki günlük görülebilir: BBE_TRACE(TRACE_LEVEL_INFO, "%s: Dropped unsupported ICMP PKT ... Bu sorun, MX Series üzerinde Juniper Networks Junos OS'u etkiler: 19.4R3-S11 öncesi tüm sürümler; 20.2R3-S7 öncesi 20.2 sürümleri; 20.3R3-S6 öncesi 20.3 sürümleri; 20.4R3-S6 öncesi 20.4 sürümleri; 21.1R3-S4 öncesi 21.1 sürümleri; 21.2R3-S4 öncesi 21.2 sürümleri; 21.3R3-S3 öncesi 21.3 sürümleri; 21.4R3-S2 öncesi 21.4 sürümleri; 22.1R2-S2, 22.1R3 öncesi 22.1 sürümleri; 22.2R2 öncesi 22.2 sürümleri; 22.3R1-S2, 22.3R2 öncesi 22.3 sürümleri.