CVE-2023-22396

Опубликовано: 13 янв. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

An Uncontrolled Resource Consumption vulnerability in TCP processing on the Routing Engine (RE) of Juniper Networks Junos OS allows an unauthenticated network-based attacker to send crafted TCP packets destined to the device, resulting in an MBUF leak that ultimately leads to a Denial of Service (DoS). The system does not recover automatically and must be manually restarted to restore service. This issue occurs when crafted TCP packets are sent directly to a configured IPv4 or IPv6 interface on the device. Transit traffic will not trigger this issue. MBUF usage can be monitored through the use of the 'show system buffers' command. For example: user@junos> show system buffers | refresh 5 4054/566/4620 mbufs in use (current/cache/total) ... 4089/531/4620 mbufs in use (current/cache/total) ... 4151/589/4740 mbufs in use (current/cache/total) ... 4213/527/4740 mbufs in use (current/cache/total) This issue affects Juniper Networks Junos OS: 12.3 version 12.3R12-S19 and later versions; 15.1

Ссылки

https://kb.juniper.net/JSA70192
Vendor Advisory
https://kb.juniper.net/JSA70192
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:12.3:r12-s19:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.3:r12-s20:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s11:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s12:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:17.3:r3-s12:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s11:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:22.3:r2:*:*:*:*:*:*

EPSS

Процентиль: 22%

0.00071

Низкий

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

GHSA-6c7f-v79h-5rvh

CVSS3: 7.5

github

около 3 лет назад

BDU:2023-03138

CVSS3: 7.5

fstec

около 3 лет назад

Уязвимость реализации протокола TCP в механизме маршрутизации операционной системы Juniper Networks Junos OS, позволяющая нарушителю вызвать отказ в обслуживании целевого устройства

EPSS

Процентиль: 22%

0.00071

Низкий

7.5 High

CVSS3

Дефекты

CWE-400