CVE-2023-36833
Açıklama
PTX10001-36MR ile LC1201/1202 içeren PTX10004, PTX10008 ve PTX10016 modellerinde çalışan Juniper Networks Junos OS Evolved paket yönlendirme motorundaki (PFE) bir serbest bırakıldıktan sonra kullanım (Use After Free) zafiyeti, komşu konumdaki kimlik doğrulaması yapmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Multicast-only fast reroute (MoFRR) etkinleştirilmiş bir arayüzde meydana gelen çok sayıda flap sonrası 'aftman-bt' işlemi çökecektir. Bu durum ilgili FPC'nin trafik yönlendirmeyi durdurmasına neden olur ve hizmetin geri yüklenmesi için yeniden başlatılması gerekir. Sistemin bu sorunu yaşadığının göstergesi aşağıdaki günlük mesajıdır: <date> <hostname> evo-aftmand-bt[<pid>]: [Error] jexpr_fdb: sanity check failed, ... , app_name L3 Mcast Routes Bu sorun şu cihazlarda çalışan Juniper Networks Junos OS Evolved sürümlerini etkilemektedir: PTX10001-36MR, LC1201/1202 ile birlikte PTX10004, PTX10008, PTX10016: 21.2 sürümü 21.2R1-EVO ve sonraki sürümler; 21.3 sürümü 21.3R1-EVO ve sonraki sürümler; 21.4 sürümü 21.4R3-S3-EVO öncesindeki sürümler; 22.1 sürümü 22.1R1-EVO ve sonraki sürümler; 22.2 sürümü 22.2R3-S2-EVO öncesindeki sürümler; 22.3 sürümü 22.3R3-EVO öncesindeki sürümler; 22.4 sürümü 22.4R1-S2-EVO ve 22.4R2-EVO öncesindeki sürümler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.