CVE-2022-22223 in Junos OS
Resumen
por VulDB • 2026-07-03
En los dispositivos de la serie QFX10000 que ejecutan Juniper Networks Junos OS, cuando están configurados como nodos PHP (penultimate hop popping) para IP/MPLS en tránsito con interfaces de grupo de agregación de enlaces (LAG), una debilidad por Validación incorrecta del índice, posición o desplazamiento especificado en la entrada permite a un atacante que envía ciertos paquetes IP provocar el desprendimiento de múltiples interfaces dentro del LAG, causando una condición de Denegación de Servicio (DoS). La recepción y procesamiento continuos de estos paquetes mantendrán la Denegación de Servicio. Este problema afecta a los paquetes IPv4 e IPv6. Los paquetes de cualquiera de los tipos pueden causar y mantener el evento DoS. Estos paquetes pueden estar dirigidos al dispositivo o ser paquetes en tránsito. En dispositivos como el QFX10008 con tarjetas de línea, las tarjetas de línea se pueden reiniciar para restaurar el servicio. En dispositivos como el QFX10002 puede reiniciar el servicio PFE o reiniciar el dispositivo para restaurar el servicio. Este problema afecta a: Juniper Networks Junos OS en la serie QFX10000: Todas las versiones anteriores a 15.1R7-S11; versiones 18.4 anteriores a 18.4R2-S10, 18.4R3-S10; versiones 19.1 anteriores a 19.1R3-S8; versiones 19.2 anteriores a 19.2R3-S4; versiones 19.3 anteriores a 19.3R3-S5; versiones 19.4 anteriores a 19.4R2-S6, 19.4R3-S7; versiones 20.1 anteriores a 20.1R3-S3; versiones 20.2 anteriores a 20.2R3-S3; versiones 20.3 anteriores a 20.3R3-S2; versiones 20.4 anteriores a 20.4R3-S4; versiones 21.1 anteriores a 21.1R3; versiones 21.2 anteriores a 21.2R3-S3; versiones 21.3 anteriores a 21.3R3-S1. Un indicador de compromiso puede verse emitiendo el comando: request pfe execute target fpc0 command "show jspec pechip[3] registers ps l2_node 10" timeout 0 | refresh 1 | no-more y revisando la salida con retroceso (backpressured); por ejemplo: GOT: 0x220702a8 pe.ps.l2_node[10].pkt_cnt 00000076 GOT: 0x220702b4 pe.ps.l2_node[10].backpressured 00000002 <<<< STICKS HERE y solicitando detalles sobre el wanio de pepic: request pfe execute target fpc0 command "show pepic 0 wanio-info" timeout 0 | no-more | match xe-0/0/0:2 GOT: 3 xe-0/0/0:2 10 6 3 0 1 10 189 10 0x6321b088 <<< LOOK HERE así como buscando caídas de cola (tail drops) al observar la cola de interfaz, por ejemplo: show interfaces queue xe-0/0/0:2 resultando en: Transmitted: Total-dropped packets: 1094137 0 pps << LOOK HERE
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.