CVE-2023-44193

Juniper Networks Junos OS'in Packet Forwarding Engine (PFE) bileşenindeki Son Referans Kaldırılmadan Önce Hatalı Bellek Serbest Bırakılması zafiyeti, yerel ve düşük yetkili bir saldırganın FPC çökmesine neden olarak Hizmet Reddi (DoS) durumuna yol açmasına izin verir. MPC1 - MPC9, LC480, LC2101, MX10003 ve MX80 içeren tüm Junos MX Series cihazlarında, bir VPLS senaryosunda Connectivity-Fault-Management (CFM) etkinleştirildiğinde ve belirli bir LDP ile ilgili komut çalıştırıldığında, FPC çökecek ve yeniden başlayacaktır. Bu belirli LDP komutunun sürekli yürütülmesi, kalıcı bir Hizmet Reddi durumuna yol açabilir. Bu sorun şunları etkilemektedir: MX Series üzerindeki Juniper Networks Junos OS: * 20.4R3-S7 öncesindeki tüm sürümler; * 21.1R3-S5 öncesindeki 21.1 sürümleri; * 21.2R3-S4 öncesindeki 21.2 sürümleri; * 21.3R3-S4 öncesindeki 21.3 sürümleri; * 21.4R3-S3 öncesindeki 21.4 sürümleri; * 22.1R3-S1 öncesindeki 22.1 sürümleri; * 22.2R2-S1 ve 22.2R3 öncesindeki 22.2 sürümleri; * 22.3R1-S2 ve 22.3R2 öncesindeki 22.3 sürümleri.