CVE-2022-22223 in Junos OS
Tóm tắt
Bởi VulDB • 09/08/2026
Trên các thiết bị thuộc dòng QFX10000 sử dụng Juniper Networks Junos OS khi được định cấu hình làm các nút penultimate hop popping (PHP) IP/MPLS chuyển tiếp với các giao diện nhóm tổng hợp liên kết (LAG), một điểm yếu về Xác thực không đúng chỉ mục, vị trí hoặc độ lệch được chỉ định trong đầu vào cho phép kẻ tấn công gửi các gói tin IP nhất định gây ra việc ngắt kết nối nhiều giao diện trong LAG dẫn đến tình trạng Từ chối Dịch vụ (DoS). Việc tiếp tục nhận và xử lý các gói tin này sẽ duy trì tình trạng Từ chối Dịch vụ. Vấn đề này ảnh hưởng đến cả các gói tin IPv4 và IPv6. Các gói tin thuộc bất kỳ loại nào đều có thể gây ra và duy trì sự kiện DoS. Những gói tin này có thể được gửi đích đến thiết bị hoặc là các gói tin chuyển tiếp trung gian. Trên các thiết bị như QFX10008 với các thẻ tuyến (line cards), các thẻ tuyến có thể được khởi động lại để khôi phục dịch vụ. Trên các thiết bị như QFX10002, bạn có thể khởi động lại dịch vụ PFE hoặc khởi động lại thiết bị để khôi phục dịch vụ. Vấn đề này ảnh hưởng đến: Juniper Networks Junos OS trên dòng QFX10000: Tất cả các phiên bản trước 15.1R7-S11; các phiên bản 18.4 trước 18.4R2-S10, 18.4R3-S10; các phiên bản 19.1 trước 19.1R3-S8; các phiên bản 19.2 trước 19.2R3-S4; các phiên bản 19.3 trước 19.3R3-S5; các phiên bản 19.4 trước 19.4R2-S6, 19.4R3-S7; các phiên bản 20.1 trước 20.1R3-S3; các phiên bản 20.2 trước 20.2R3-S3; các phiên bản 20.3 trước 20.3R3-S2; các phiên bản 20.4 trước 20.4R3-S4; các phiên bản 21.1 trước 21.1R3; các phiên bản 21.2 trước 21.2R3-S3; các phiên bản 21.3 trước 21.3R3-S1. Một chỉ dấu của sự xâm phạm (indicator of compromise) có thể được quan sát bằng cách thực hiện lệnh: `request pfe execute target fpc0 command "show jspec pechip[3] registers ps l2_node 10" timeout 0 | refresh 1 | no-more` và xem xét đầu ra bị backpressure; ví dụ: GOT: 0x220702a8 pe.ps.l2_node[10].pkt_cnt 00000076 GOT: 0x220702b4 pe.ps.l2_node[10].backpressured 00000002 <<<< STICKS HERE và yêu cầu chi tiết về pepic wanio: `request pfe execute target fpc0 command "show pepic 0 wanio-info" timeout 0 | no-more | match xe-0/0/0:2` GOT: 3 xe-0/0/0:2 10 6 3 0 1 10 189 10 0x6321b088 <<< LOOK HERE cũng như tìm kiếm các gói tin bị loại bỏ ở cuối hàng đợi (tail drops) bằng cách xem xét hàng đợi giao diện, ví dụ: `show interfaces queue xe-0/0/0:2` dẫn đến kết quả: Transmitted: Total-dropped packets: 1094137 0 pps << LOOK HERE
If you want to get best quality of vulnerability data, you may have to visit VulDB.