Junos OS:PTX 系列和 QFX10000 系列:收到的流路由因硬件不支持而未安装,导致 FPC 堆内存泄漏 (CVE-2023-22392)

CVE编号

CVE-2023-22392

利用情况

暂无

补丁情况

N/A

披露时间

2023-10-13
漏洞描述
Juniper Networks Junos OS 中的包转发引擎 (PFE) 存在缺失内存释放漏洞。邻近的未经身份验证的攻击者可以利用该漏洞导致拒绝服务 (DoS)。PTX3000、PTX5000、QFX10000、PTX1000、PTX10002、PTX10004、PTX10008 和 PTX10016 上的 LC110x FPCs 不支持某些流路由。当通过一个已建立的 BGP 会话接收到一个流路由,并尝试将生成的过滤器安装到 PFE 中时,FPC 堆内存会泄漏。可以使用 CLI 命令“show chassis fpc”监视 FPC 堆内存。如果从流路由派生的相应过滤器无法安装,则可以观察到以下系统日志消息。此问题影响 Juniper Networks Junos OS 的以下版本:PTX1000、PTX10002 和 PTX10004、PTX10008 和 PTX10016 上的 LC110x FPCs。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 juniper junos * Up to
(excluding)
20.4
运行在以下环境
系统 juniper junos 20.4 -
运行在以下环境
系统 juniper junos 21.1 -
运行在以下环境
系统 juniper junos 21.2 -
运行在以下环境
系统 juniper junos 21.3 -
运行在以下环境
系统 juniper junos 21.4 -
运行在以下环境
系统 juniper junos 22.1 -
运行在以下环境
系统 juniper junos 22.2 -
运行在以下环境
系统 juniper junos 22.3 -
运行在以下环境
系统 juniper junos 22.4 -
运行在以下环境
硬件 juniper ptx1000 - -
运行在以下环境
硬件 juniper ptx1000-72q - -
运行在以下环境
硬件 juniper ptx10002 - -
运行在以下环境
硬件 juniper ptx10002-60c - -
运行在以下环境
硬件 juniper ptx10004 - -
运行在以下环境
硬件 juniper ptx10008 - -
运行在以下环境
硬件 juniper ptx10016 - -
运行在以下环境
硬件 juniper ptx3000 - -
运行在以下环境
硬件 juniper ptx5000 - -
运行在以下环境
硬件 juniper qfx10000 - -
CVSS3评分
6.5
  • 攻击路径
    相邻
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-401 在移除最后引用时对内存的释放不恰当(内存泄露)
阿里云安全产品覆盖情况