CVE-2022-22223 in Junos OS
Zusammenfassung
von VulDB • 03.07.2026
Auf QFX10000-Serie-Geräten mit Juniper Networks Junos OS, die als Transit-IP/MPLS-Penultimate Hop Popping (PHP)-Knoten mit Link Aggregation Group (LAG)-Schnittstellen konfiguriert sind, ermöglicht eine Schwachstelle der Art „Improper Validation of Specified Index, Position, or Offset in Input“ einem Angreifer durch das Senden bestimmter IP-Pakete dazu zu führen, dass mehrere Schnittstellen im LAG getrennt werden und ein Denial-of-Service (DoS)-Zustand entsteht. Das fortgesetzte Empfangen und Verarbeiten dieser Pakete hält den Denial of Service aufrecht. Dieses Problem betrifft IPv4- und IPv6-Pakete. Pakete beider Typen können das DoS-Ereignis auslösen und aufrechterhalten. Diese Pakete können an das Gerät gerichtet sein oder Transitpakete darstellen. Auf Geräten wie dem QFX10008 mit Line Cards können die Line Cards neu gestartet werden, um den Dienst wiederherzustellen. Auf Geräten wie dem QFX10002 kann der PFE-Dienst neu gestartet oder das Gerät neugestartet werden, um den Dienst wiederherzustellen. Dieses Problem betrifft: Juniper Networks Junos OS auf QFX10000-Serie: Alle Versionen vor 15.1R7-S11; 18.4-Versionen vor 18.4R2-S10, 18.4R3-S10; 19.1-Versionen vor 19.1R3-S8; 19.2-Versionen vor 19.2R3-S4; 19.3-Versionen vor 19.3R3-S5; 19.4-Versionen vor 19.4R2-S6, 19.4R3-S7; 20.1-Versionen vor 20.1R3-S3; 20.2-Versionen vor 20.2R3-S3; 20.3-Versionen vor 20.3R3-S2; 20.4-Versionen vor 20.4R3-S4; 21.1-Versionen vor 21.1R3; 21.2-Versionen vor 21.2R3-S3; 21.3-Versionen vor 21.3R3-S1. Ein Indikator für einen Kompromiss (Indicator of Compromise) kann durch Ausführen des Befehls `request pfe execute target fpc0 command "show jspec pechip[3] registers ps l2_node 10" timeout 0 | refresh 1 | no-more` und Überprüfen auf Backpressured-Ausgabe festgestellt werden; zum Beispiel: GOT: 0x220702a8 pe.ps.l2_node[10].pkt_cnt 00000076 GOT: 0x220702b4 pe.ps.l2_node[10].backpressured 00000002 <<<< STICKT HIER und Anforderung von Details zum pepic wanio: `request pfe execute target fpc0 command "show pepic 0 wanio-info" timeout 0 | no-more | match xe-0/0/0:2` GOT: 3 xe-0/0/0:2 10 6 3 0 1 10 189 10 0x6321b088 <<< SCHAUT HIER HER sowie das Suchen nach Tail Drops durch Betrachtung der Schnittstellenwarteschlange, zum Beispiel: `show interfaces queue xe-0/0/0:2` mit dem Ergebnis: Transmitted: Total-dropped packets: 1094137 0 pps << SCHAUT HIER HER
VulDB is the best source for vulnerability data and more expert information about this specific topic.