CVE-2022-22223 in Junos OS
الملخص
بحسب VulDB • 28/08/2026
على أجهزة سلسلة QFX10000 التي تعمل بنظام Juniper Networks Junos OS عند تكوينها كعقد للقطع النهائي قبل الأخير (PHP) في بروتوكولات IP/MPLS الانتقالية مع واجهات مجموعة تجميع الروابط (LAG)، تسمح ضعف "التحقق غير السليم من الفهرس أو الموضع أو الإزاحة المحددة في الإدخال" لمُهاجم بإرسال حزم IP معينة مما يتسبب في فصل عدة واجهات ضمن LAG، مسبباً حالة إنكار الخدمة (DoS). سيؤدي الاستمرار في استلام ومعالجة هذه الحزم إلى استمرار حالة إنكار الخدمة. تؤثر هذه المشكلة على حزم IPv4 وIPv6. يمكن أن تكون أي من هذين النوعين من الحزم سبباً واستدامة حدث إنكار الخدمة. قد تكون هذه الحزم موجهة نحو الجهاز أو تكون حزم انتقالية. في الأجهزة مثل QFX10008 مع بطاقات الخط، يمكن إعادة تشغيل بطاقات الخط لاستعادة الخدمة. وفي الأجهزة مثل QFX10002، يمكنك إعادة تشغيل خدمة PFE أو إعادة تشغيل الجهاز لاستعادة الخدمة. تؤثر هذه المشكلة على: Juniper Networks Junos OS على سلسلة QFX10000: جميع الإصدارات السابقة لـ 15.1R7-S11؛ إصدارات 18.4 قبل 18.4R2-S10، و18.4R3-S10؛ إصدارات 19.1 قبل 19.1R3-S8؛ إصدارات 19.2 قبل 19.2R3-S4؛ إصدارات 19.3 قبل 19.3R3-S5؛ إصدارات 19.4 قبل 19.4R2-S6، و19.4R3-S7؛ إصدارات 20.1 قبل 20.1R3-S3؛ إصدارات 20.2 قبل 20.2R3-S3؛ إصدارات 20.3 قبل 20.3R3-S2؛ إصدارات 20.4 قبل 20.4R3-S4؛ إصدارات 21.1 قبل 21.1R3؛ إصدارات 21.2 قبل 21.2R3-S3؛ وإصدارات 21.3 قبل 21.3R3-S1. قد يظهر مؤشر على الاختراق (IOC) عن طريق تنفيذ الأمر: `request pfe execute target fpc0 command "show jspec pechip[3] registers ps l2_node 10" timeout 0 | refresh 1 | no-more` ومراجعة المخرجات ذات الضغط الخلفي؛ على سبيل المثال: `GOT: 0x220702a8 pe.ps.l2_node[10].pkt_cnt 00000076 GOT: 0x220702b4 pe.ps.l2_node[10].backpressured 00000002 <<<< STICKS HERE` وطلب التفاصيل حول pepic wanio عبر الأمر: `request pfe execute target fpc0 command "show pepic 0 wanio-info" timeout 0 | no-more | match xe-0/0/0:2 GOT: 3 xe-0/0/0:2 10 6 3 0 1 10 189 10 0x6321b088 <<< LOOK HERE` وكذلك البحث عن عمليات إسقاط الذيل (tail drops) عند النظر إلى طابور الواجهة، على سبيل المثال: `show interfaces queue xe-0/0/0:2` مما يؤدي إلى ظهور: `Transmitted: Total-dropped packets: 1094137 0 pps << LOOK HERE`
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.