CVE-2023-44188

Juniper Networks Junos OS'un telemetri işlemesinde bir Time-of-check Time-of-use (TOCTOU) Yarış Durumu zafiyeti, ağ tabanlı kimliği doğrulanmış bir saldırganın sistemi birden fazla telemetri isteğiyle doldurmasına olanak tanıyarak Junos Kernel Debugging Streaming Daemon (jkdsd) sürecinin çökmesine ve Hizmet Reddi (DoS) durumuna yol açar. Telemetri isteklerinin alınmaya ve işlenmeye devam etmesi jkdsd sürecini tekrar tekrar çökertir ve Hizmet Reddi (DoS) durumunu sürdürür. Bu sorun tüm Junos platformlarında görülmektedir. Çökme, farklı toplayıcılardan birden fazla telemetri isteği geldiğinde tetiklenir. Yük arttıkça, Dynamic Rendering Daemon (drend) işlemeyi ertelemeye ve daha sonra devam etmeye karar verir; bu da eski belleğe erişimde bir zamanlama sorununa yol açarak jkdsd sürecinin çökmesine ve yeniden başlamasına neden olur. Not: jkdsd, SRX Series cihazlarıyla birlikte gönderilmez ve bu nedenle bu zafiyetten etkilenmez. Bu sorun şunları etkiler: Juniper Networks Junos OS: * 20.4R3-S9 öncesi 20.4 sürümleri; * 21.1R1 ve sonrası 21.1 sürümleri; * 21.2R3-S6 öncesi 21.2 sürümleri; * 21.3R3-S5 öncesi 21.3 sürümleri; * 21.4R3-S5 öncesi 21.4 sürümleri; * 22.1R3-S4 öncesi 22.1 sürümleri; * 22.2R3-S2 öncesi 22.2 sürümleri; * 22.3R2-S1, 22.3R3-S1 öncesi 22.3 sürümleri; * 22.4R2-S2, 22.4R3 öncesi 22.4 sürümleri; * 23.1R2 öncesi 23.1 sürümleri. Bu sorun 19.4R1 öncesi Juniper Networks Junos OS sürümlerini etkilemez.