CVE-2023-22413

Una vulnerabilidad de Improper Check or Handling of Exceptional Conditions en la librería IPsec de Juniper Networks Junos OS permite que un atacante no autenticado basado en la red provoque una denegación de servicio (DoS). En todas las plataformas MX con tarjeta MS-MPC o MS-MIC, cuando un túnel IPsec6 procesa paquetes IPv4 específicos, el proceso Multiservices PIC Management Daemon (mspmand) se centrará y reiniciará. Esto provocará un fallo del FPC. El flujo de tráfico se ve afectado mientras se reinicia mspmand. La recepción continua de estos paquetes específicos provocará una condición sostenida de Denegación de Servicio (DoS). Este problema solo ocurre si no se configura una dirección IPv4 en la interfaz multiservicio. Este problema afecta a: Juniper Networks Junos OS en la serie MX Todas las versiones anteriores a 19.4R3-S9; 20.1 versión 20.1R3-S5 y versiones posteriores; Versiones 20.2 anteriores a 20.2R3-S5; Versiones 20.3 anteriores a 20.3R3-S5; Versiones 20.4 anteriores a 20.4R3-S4; Versiones 21.1 anteriores a 21.1R3-S3; Versiones 21.2 anteriores a 21.2R3-S1; Versiones 21.3 anteriores a 21.3R3; Versiones 21.4 anteriores a 21.4R2-S1, 21.4R3; Versiones 22.1 anteriores a 22.1R2.