CVE-2022-22227

Juniper Networks Junos OS Evolved na série ACX7000, versões 21.1-EVO anteriores à 21.1R3-S2-EVO

Juniper Networks Junos OS Evolved na série ACX7000, versões 21.2-EVO anteriores à 21.2R3-S2-EVO

Juniper Networks Junos OS Evolved na série ACX7000, versões 21.3-EVO anteriores à 21.3R3-EVO

Juniper Networks Junos OS Evolved na série ACX7000, versões 21.4-EVO anteriores à 21.4R1-S1-EVO e 21.4R2-EVO

O problema está relacionado a uma vulnerabilidade de verificação inadequada de condições incomuns ou excepcionais no Packet Forwarding Engine (PFE) do Juniper Networks Junos OS Evolved na série ACX7000. Essa vulnerabilidade permite que um invasor não autenticado baseado na rede cause uma negação de serviço (DoS) parcial ao enviar tráfego de trânsito IPv6 específico, que é então encaminhado para o mecanismo de roteamento (RE) em vez de ser reenviado, levando a um aumento na utilização da CPU do RE. O problema afeta apenas sistemas configurados com IPv6.

Para versões 21.1-EVO anteriores à 21.1R3-S2-EVO, atualize para a versão 21.1R3-S2-EVO ou posterior.

Para versões 21.2-EVO anteriores à 21.2R3-S2-EVO, atualize para a versão 21.2R3-S2-EVO ou posterior.

Para versões 21.3-EVO anteriores à 21.3R3-EVO, atualize para a versão 21.3R3-EVO ou posterior.

Para versões 21.4-EVO anteriores à 21.4R1-S1-EVO e 21.4R2-EVO, atualize para a versão 21.4R1-S1-EVO ou 21.4R2-EVO ou posterior.

Como solução alternativa temporária, considere desativar a configuração de IPv6 nos sistemas afetados até que um patch esteja disponível.