CVE-2022-22166

Juniper Networks Junos OS versões 20.4 anteriores à 20.4R3-S1

Juniper Networks Junos OS versões 21.1 anteriores à 21.1R2-S2 e 21.1R3

O problema é causado por uma validação inadequada da quantidade especificada na entrada no daemon do protocolo de roteamento (rpd) do Juniper Networks Junos OS, permitindo que um invasor em rede não autenticado provoque uma falha no rpd e, consequentemente, uma Negação de Serviço (DoS). Isso pode ocorrer quando uma mensagem de atualização BGP com um atributo de túnel de política BGP SR-TE malformado é recebida durante uma sessão BGP estabelecida e o sinalizador de rastreamento de atualização BGP está ativado. A falha ocorre assim que a atualização malformada é recebida e não se propaga.

Para as versões 20.4 do Juniper Networks Junos OS anteriores à 20.4R3-S1, atualize para a versão 20.4R3-S1 ou posterior.

Para as versões 21.1 do Juniper Networks Junos OS anteriores à 21.1R2-S2, atualize para a versão 21.1R2-S2 ou posterior.

Para a versão 21.1R3 do Juniper Networks Junos OS, atualize para uma versão posterior que inclua a correção para este problema.

Como solução alternativa temporária, considere desativar o sinalizador de rastreamento de atualização BGP até que um patch esteja disponível.