CVE-2022-22155

Juniper Networks Junos OS no ACX5448, versões 18.4 a 18.4R3-S10

Juniper Networks Junos OS no ACX5448, versões 19.1 a 19.1R3-S5

Juniper Networks Junos OS no ACX5448, versões 19.2 a 19.2R1-S8

Juniper Networks Junos OS no ACX5448, versões 19.2 a 19.2R3-S2

Juniper Networks Junos OS no ACX5448, versões 19.3 a 19.3R2-S6

Juniper Networks Junos OS no ACX5448, versões 19.3 a 19.3R3-S2

Juniper Networks Junos OS no ACX5448, versões 19.4 a 19.4R1-S3

Juniper Networks Junos OS no ACX5448, versões 19.4 a 19.4R2-S2

Juniper Networks Junos OS no ACX5448, versões 19.4 a 19.4R3

Juniper Networks Junos OS no ACX5448, versões 20.1 a 20.1R2

Juniper Networks Junos OS no ACX5448, versões 20.2 a 20.2R1-S1

Juniper Networks Junos OS no ACX5448, versões 20.2 a 20.2R2

O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos no tratamento de eventos de mudança de estado de vizinho IPv6 no Juniper Networks Junos OS, permitindo que um invasor adjacente cause um vazamento de memória no Flexible PIC Concentrator (FPC) de um roteador ACX5448. Isso pode levar a uma condição de Negação de Serviço (DoS), exigindo uma reinicialização manual do PFE para restaurar o serviço. A vulnerabilidade é acionada pela oscilação contínua de um vizinho IPv6 com tempo específico, fazendo com que o FPC esgote seus recursos.

Para as versões 18.4 a 18.4R3-S10, atualize para a versão 18.4R3-S10