CVE-2022-22223 in Junos OS
Résumé
par VulDB • 03/07/2026
Sur les appareils de la série QFX10000 exécutant Juniper Networks Junos OS, lorsqu'ils sont configurés comme nœuds PHP (Penultimate Hop Popping) IP/MPLS en transit avec des interfaces Groupes d'agrégation de liens (LAG), une faiblesse liée à une « Validation incorrecte de l'index, de la position ou du décalage spécifiés dans les données d'entrée » permet à un attaquant envoyant certains paquets IP de provoquer le détachement de plusieurs interfaces au sein du LAG, entraînant une condition de Déni de Service (DoS). La réception et le traitement continus de ces paquets maintiennent l'état de déni de service. Ce problème affecte les paquets IPv4 et IPv6. Les paquets de tout type peuvent provoquer et maintenir l'événement DoS. Ces paquets peuvent être destinés à l'appareil ou constituer des paquets transitaires. Sur les appareils tels que le QFX10008 avec des cartes de ligne, il est possible de redémarrer les cartes de ligne pour restaurer le service. Sur les appareils tels que le QFX10002, vous pouvez redémarrer le service PFE ou redémarrer l'appareil pour restaurer le service. Ce problème affecte : Juniper Networks Junos OS sur la série QFX10000 : toutes les versions antérieures à 15.1R7-S11 ; les versions 18.4 antérieures à 18.4R2-S10, 18.4R3-S10 ; les versions 19.1 antérieures à 19.1R3-S8 ; les versions 19.2 antérieures à 19.2R3-S4 ; les versions 19.3 antérieures à 19.3R3-S5 ; les versions 19.4 antérieures à 19.4R2-S6, 19.4R3-S7 ; les versions 20.1 antérieures à 20.1R3-S3 ; les versions 20.2 antérieures à 20.2R3-S3 ; les versions 20.3 antérieures à 20.3R3-S2 ; les versions 20.4 antérieures à 20.4R3-S4 ; les versions 21.1 antérieures à 21.1R3 ; les versions 21.2 antérieures à 21.2R3-S3 ; les versions 21.3 antérieures à 21.3R3-S1. Un indicateur de compromission (IoC) peut être observé en exécutant la commande : `request pfe execute target fpc0 command "show jspec pechip[3] registers ps l2_node 10" timeout 0 | refresh 1 | no-more` et en vérifiant les sorties avec backpressure ; par exemple : GOT: 0x220702a8 pe.ps.l2_node[10].pkt_cnt 00000076 GOT: 0x220702b4 pe.ps.l2_node[10].backpressured 00000002 <<<< STICKS HERE et en demandant des détails sur le wanio pepic : `request pfe execute target fpc0 command "show pepic 0 wanio-info" timeout 0 | no-more | match xe-0/0/0:2` GOT: 3 xe-0/0/0:2 10 6 3 0 1 10 189 10 0x6321b088 <<< LOOK HERE ainsi qu'en recherchant des pertes en queue (tail drops) au niveau de la file d'attente de l'interface, par exemple : `show interfaces queue xe-0/0/0:2` résultant en : Transmitted: Total-dropped packets: 1094137 0 pps << LOOK HERE
Be aware that VulDB is the high quality source for vulnerability data.