BDU:2023-06851

Опубликовано: 12 окт. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость модуля Packet Forwarding Engine (PFE) операционных систем Juniper Networks Junos связана с неосвобождением памяти перед удалением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 22.1 до 22.1R2 (JunOS)

до 20.4R3-S5 (JunOS)

от 21.1 до 21.1R3-S4 (JunOS)

от 21.2 до 21.2R3-S2 (JunOS)

от 21.3 до 21.3R3 (JunOS)

от 21.4 до 21.4R2-S2 (JunOS)

от 21.4 до 21.4R3 (JunOS)

от 22.1 до 22.1R1-S2 (JunOS)

от 22.1 до 22.1R2 (JunOS)

до 20.4R3-S5 (JunOS)

от 21.1 до 21.1R3-S4 (JunOS)

от 21.2 до 21.2R3-S2 (JunOS)

от 21.3 до 21.3R3 (JunOS)

от 21.4 до 21.4R2-S2 (JunOS)

от 21.1 до 21.4R3 (JunOS)

от 22.1 до 22.1R1-S2 (JunOS)

от 22.1 до 22.1R2 (JunOS)

до 20.4R3-S5 (JunOS)

от 21.1 до 21.1R3-S4 (JunOS)

от 21.2 до 21.2R3-S2 (JunOS)

от 21.3 до 21.3R3 (JunOS)

от 21.4 до 21.4R2-S2 (JunOS)

от 21.4 до 21.4R3 (JunOS)

от 22.1 до 22.1R1-S2 (JunOS)

от 22.1 до 22.1R2 (JunOS)

до 20.4R3-S5 (JunOS)

от 21.1 до 21.1R3-S4 (JunOS)

от 21.2 до 21.2R3-S2 (JunOS)

от 21.3 до 21.3R3 (JunOS)

от 21.4 до 21.4R2-S2 (JunOS)

от 21.4 до 21.4R3 (JunOS)

от 22.1 до 22.1R1-S2 (JunOS)

до 20.4R3-S5 (JunOS)

от 21.1 до 21.1R3-S4 (JunOS)

от 21.2 до 21.2R3-S2 (JunOS)

от 21.3 до 21.3R3 (JunOS)

от 21.4 до 21.4R2-S2 (JunOS)

от 21.4 до 21.4R3 (JunOS)

от 22.1 до 22.1R1-S2 (JunOS)

до 20.4R3-S5 (JunOS)

от 21.1 до 21.1R3-S4 (JunOS)

от 21.2 до 21.2R3-S2 (JunOS)

от 21.3 до 21.3R3 (JunOS)

от 21.4 до 21.4R2-S2 (JunOS)

от 21.4 до 21.4R3 (JunOS)

от 22.1 до 22.1R1-S2 (JunOS)

от 22.1 до 22.1R2 (JunOS)

до 20.4R3-S8 (JunOS)

от 21.2 до 21.2R3-S6 (JunOS)

от 21.3 до 21.3R3-S5 (JunOS)

от 21.4 до 21.4R3-S4 (JunOS)

от 22.1 до 22.1R3-S3 (JunOS)

от 22.2 до 22.2R3-S1 (JunOS)

от 22.3 до 22.3R2-S2 (JunOS)

от 22.3 до 22.3R3 (JunOS)

от 22.4 до 22.4R2 (JunOS)

до 20.4R3-S8 (JunOS)

от 21.2 до 21.2R3-S6 (JunOS)

от 21.3 до 21.3R3-S5 (JunOS)

от 21.4 до 21.4R3-S4 (JunOS)

от 22.1 до 22.1R3-S3 (JunOS)

от 22.2 до 22.2R3-S1 (JunOS)

от 22.3 до 22.3R2-S2 (JunOS)

от 22.3 до 22.3R3 (JunOS)

от 22.4 до 22.4R2 (JunOS)

до 20.4R3-S8 (JunOS)

от 21.2 до 21.2R3-S6 (JunOS)

от 21.3 до 21.3R3-S5 (JunOS)

от 21.4 до 21.4R3-S4 (JunOS)

от 22.1 до 22.1R3-S3 (JunOS)

от 22.2 до 22.2R3-S1 (JunOS)

от 22.3 до 22.3R2-S2 (JunOS)

от 22.3 до 22.3R3 (JunOS)

от 22.4 до 22.4R2 (JunOS)

21.1 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 22.1 до 22.1R2

Juniper Networks Inc. JunOS до 20.4R3-S5

Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S4

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S2

Juniper Networks Inc. JunOS от 21.3 до 21.3R3

Juniper Networks Inc. JunOS от 21.4 до 21.4R2-S2

Juniper Networks Inc. JunOS от 21.4 до 21.4R3

Juniper Networks Inc. JunOS от 22.1 до 22.1R1-S2

Juniper Networks Inc. JunOS от 22.1 до 22.1R2

Juniper Networks Inc. JunOS до 20.4R3-S5

Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S4

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S2

Juniper Networks Inc. JunOS от 21.3 до 21.3R3

Juniper Networks Inc. JunOS от 21.4 до 21.4R2-S2

Juniper Networks Inc. JunOS от 21.1 до 21.4R3

Juniper Networks Inc. JunOS от 22.1 до 22.1R1-S2

Juniper Networks Inc. JunOS от 22.1 до 22.1R2

Juniper Networks Inc. JunOS до 20.4R3-S5

Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S4

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S2

Juniper Networks Inc. JunOS от 21.3 до 21.3R3

Juniper Networks Inc. JunOS от 21.4 до 21.4R2-S2

Juniper Networks Inc. JunOS от 21.4 до 21.4R3

Juniper Networks Inc. JunOS от 22.1 до 22.1R1-S2

Juniper Networks Inc. JunOS от 22.1 до 22.1R2

Juniper Networks Inc. JunOS до 20.4R3-S5

Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S4

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S2

Juniper Networks Inc. JunOS от 21.3 до 21.3R3

Juniper Networks Inc. JunOS от 21.4 до 21.4R2-S2

Juniper Networks Inc. JunOS от 21.4 до 21.4R3

Juniper Networks Inc. JunOS от 22.1 до 22.1R1-S2

Juniper Networks Inc. JunOS до 20.4R3-S5

Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S4

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S2

Juniper Networks Inc. JunOS от 21.3 до 21.3R3

Juniper Networks Inc. JunOS от 21.4 до 21.4R2-S2

Juniper Networks Inc. JunOS от 21.4 до 21.4R3

Juniper Networks Inc. JunOS от 22.1 до 22.1R1-S2

Juniper Networks Inc. JunOS до 20.4R3-S5

Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S4

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S2

Juniper Networks Inc. JunOS от 21.3 до 21.3R3

Juniper Networks Inc. JunOS от 21.4 до 21.4R2-S2

Juniper Networks Inc. JunOS от 21.4 до 21.4R3

Juniper Networks Inc. JunOS от 22.1 до 22.1R1-S2

Juniper Networks Inc. JunOS от 22.1 до 22.1R2

Juniper Networks Inc. JunOS до 20.4R3-S8

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S6

Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S5

Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S4

Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S3

Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S1

Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2

Juniper Networks Inc. JunOS от 22.3 до 22.3R3

Juniper Networks Inc. JunOS от 22.4 до 22.4R2

Juniper Networks Inc. JunOS до 20.4R3-S8

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S6

Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S5

Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S4

Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S3

Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S1

Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2

Juniper Networks Inc. JunOS от 22.3 до 22.3R3

Juniper Networks Inc. JunOS от 22.4 до 22.4R2

Juniper Networks Inc. JunOS до 20.4R3-S8

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S6

Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S5

Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S4

Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S3

Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S1

Juniper Networks Inc. JunOS от 22.3 до 22.3R2-S2

Juniper Networks Inc. JunOS от 22.3 до 22.3R3

Juniper Networks Inc. JunOS от 22.4 до 22.4R2

Juniper Networks Inc. JunOS 21.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://supportportal.juniper.net/s/article/2023-10-Security-Bulletin-Junos-OS-PTX-Series-and-QFX10000-Series-Received-flow-routes-which-aren-t-installed-as-the-hardware-doesn-t-support-them-lead-to-an-FPC-heap-memory-leak-CVE-2023-22392?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22392
CVE

EPSS

Процентиль: 20%

0.00066

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2023-22392

CVSS3: 6.5

nvd

больше 2 лет назад

A Missing Release of Memory after Effective Lifetime vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS allows an adjacent, unauthenticated attacker to cause a Denial of Service (DoS). PTX3000, PTX5000, QFX10000, PTX1000, PTX10002, and PTX10004, PTX10008 and PTX10016 with LC110x FPCs do not support certain flow-routes. Once a flow-route is received over an established BGP session and an attempt is made to install the resulting filter into the PFE, FPC heap memory is leaked. The FPC heap memory can be monitored using the CLI command "show chassis fpc". The following syslog messages can be observed if the respective filter derived from a flow-route cannot be installed. expr_dfw_sfm_range_add:661 SFM packet-length Unable to get a sfm entry for updating the hw expr_dfw_hw_sfm_add:750 Unable to add the filter secondarymatch to the hardware expr_dfw_base_hw_add:52 Failed to add h/w sfm data. expr_dfw_base_hw_create:114 Failed to add h/w data. expr_dfw_base_p

GHSA-rfgp-826j-vp9f

CVSS3: 6.5

github

больше 2 лет назад

EPSS

Процентиль: 20%

0.00066

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2