CVE-2023-44195

Juniper Networks Junos OS Evolved'ın NetworkStack aracı daemon'ındaki (nsagentd) Amaçlanan Uç Noktalara İletişim Kanalının Uygunsuz Kısıtlanması zafiyeti, kimlik doğrulaması yapılmamış ağ tabanlı bir saldırganın sistemin kullanılabilirliği üzerinde sınırlı etkiye neden olmasına olanak tanır. Belirli paketler Routing-Engine'e (RE) ulaşırsa, bunu engellemesi gereken güvenlik duvarı filtreleri mevcut olsa bile bu paketler normal şekilde işlenir. Bu durum, sınırlı düzeyde artan kaynak tüketimine yol açarak Hizmet Reddine (DoS) ve yetkisiz erişime neden olabilir. CVE-2023-44196 bu sorun için ön koşuldur. Bu sorun Juniper Networks Junos OS Evolved'ın şu sürümlerini etkiler: * 21.3R3-S5-EVO öncesi 21.3-EVO sürümleri; * 21.4R3-S4-EVO öncesi 21.4-EVO sürümleri; * 22.1-EVO sürümü 22.1R1-EVO ve sonrası; * 22.2-EVO sürümü 22.2R1-EVO ve sonrası; * 22.3R2-S2-EVO, 22.3R3-S1-EVO öncesi 22.3-EVO sürümleri; * 22.4R3-EVO öncesi 22.4-EVO sürümleri. Bu sorun 21.3R1-EVO öncesi Junos OS Evolved sürümlerini etkilemez.