CVE-2023-36843

Juniper Networks Junos OS'in Junos Services Framework (jsf) modülündeki Tutarsız Özel Öğelerin Uygunsuz İşlenmesi zafiyeti, kimliği doğrulanmamış ağ tabanlı bir saldırganın Packet Forwarding Engine (pfe) üzerinde çökmeye neden olmasına ve böylece Hizmet Reddi (DoS) durumuna yol açmasına olanak tanır. Hatalı biçimlendirilmiş SSL trafiği alındığında PFE çöker. Cihazın kurtarılması için manuel yeniden başlatma gerekecektir. Bu sorun yalnızca Encrypted Traffic Insights ('security-metadata-streaming policy' aracılığıyla yapılandırılmış) ile birlikte Juniper Networks Advanced Threat Prevention (ATP) Cloud etkinleştirilmiş cihazları etkiler. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: * 20.4R3-S8, 20.4R3-S9 öncesindeki tüm sürümler; * 21.1 sürümü 21.1R1 ve sonraki sürümler; * 21.2R3-S6 öncesindeki 21.2 sürümleri; * 21.3R3-S5 öncesindeki 21.3 sürümleri; * 21.4R3-S5 öncesindeki 21.4 sürümleri; * 22.1R3-S4 öncesindeki 22.1 sürümleri; * 22.2R3-S2 öncesindeki 22.2 sürümleri; * 22.3R2-S2, 22.3R3 öncesindeki 22.3 sürümleri; * 22.4R2-S1, 22.4R3 öncesindeki 22.4 sürümleri;