CVE-2023-22397

Una asignación de recursos sin límites o debilidad de limitación en la gestión de memoria del motor de reenvío de paquetes (PFE) en los dispositivos Juniper Networks Junos OS Evolved PTX10003 Series permite que un atacante ubicado adyacentemente que haya establecido ciertas condiciones previas y conocimiento del entorno envíe ciertos datos genuinos específicos. paquetes para comenzar un ataque de condición de ejecución de tiempo de verificación y tiempo de uso (TOCTOU) que provocará que comience una pérdida de memoria. Una vez que comienza esta condición, y siempre que el atacante pueda mantener el tráfico infractor, se produce un evento de denegación de servicio distribuido (DDoS). Como evento DDoS, los paquetes infractores enviados por el atacante continuarán fluyendo de un dispositivo a otro siempre que sean recibidos y procesados por cualquier dispositivo, lo que en última instancia provocará una interrupción en cascada en cualquier dispositivo vulnerable. Los dispositivos que no sean vulnerables a la pérdida de memoria procesarán y reenviarán los paquetes infractores a los dispositivos vecinos. Debido a que los mecanismos y controles de seguridad internos anti-inundaciones alcanzan su límite máximo de respuesta en el peor de los casos, todos los dispositivos Junos OS Evolved afectados se reiniciarán en tan solo 1,5 días. No se pueden evitar los reinicios para restaurar los servicios una vez que comienza la pérdida de memoria. El dispositivo se recuperará automáticamente después de fallar y reiniciarse. No se requiere la intervención del operador para reiniciar el dispositivo. Este problema afecta a: Juniper Networks Junos OS Evolucionado en PTX10003: todas las versiones anteriores a 20.4R3-S4-EVO; Versiones 21.3 anteriores a 21.3R3-S1-EVO; Versiones 21.4 anteriores a 21.4R2-S2-EVO, 21.4R3-EVO; Versiones 22.1 anteriores a 22.1R1-S2-EVO, 22.1R2-EVO; Versiones 22.2 anteriores a 22.2R2-EVO. Para verificar la memoria, los clientes pueden VTY al PFE primero y luego ejecutar la siguiente declaración show: show jexpr jtm ingress-main-memory chip 255 | no-more Alternativamente, se puede ejecutar desde RE CLI: solicitar pfe ejecutar el comando fpc0 objetivo "show jexpr jtm ingress-main-memory chip 255 | no-more" Iteración 1: Ejemplo de salida: Tipo de memoria: NH, tipo de asignación: JTM 136776 bytes usados (máximo 138216 bytes usados) 911568 bytes disponibles (909312 bytes de páginas libres) Iteración 2: Salida de ejemplo: Tipo de memoria: NH, tipo de asignación: JTM 137288 bytes usados (máximo 138216 bytes usados) 911056 bytes disponibles (909312 bytes libres páginas) Lo mismo se puede ver en la CLI a continuación, asumiendo que la escala no cambia: mostrar información de memoria npu Ejemplo de salida: FPC0:NPU16 mem-util-jnh-nh-size 2097152 FPC0:NPU16 mem-util-jnh-nh- asignado 135272 FPC0:NPU16 mem-util-jnh-nh-utilización 6