Уязвимость типа "Неограниченное выделение ресурсов" в ресурсах FPC Juniper Networks Junos OS Evolved на PTX Series позволяет непривилегиров…

Уязвимость типа "Неограниченное выделение ресурсов" в ресурсах FPC Juniper Networks Junos OS Evolved на PTX Series позволяет непривилегированному злоумышленнику вызвать отказ в обслуживании (DoS). Непрерывный опрос SNMP jnxCosQstatTable приводит к тому, что FPC исчерпывает пространство GUID, что приводит к отказу в обслуживании ресурсов FPC. Когда FPC исчерпывает пространство GUID, вы увидите следующие сообщения syslog. Процесс evo-aftmand-bt подтверждается. fpc1 evo-aftmand-bt[17556]: %USER-3: get_next_guid: Ran out of Guid Space start 1748051689472 end 1752346656767 fpc1 audit[17556]: %AUTH-5: ANOM_ABEND auid=4294967295 uid=0 gid=0 ses=4294967295 pid=17556 comm="EvoAftManBt-mai" exe="/usr/sbin/evo-aftmand-bt" sig=6 fpc1 kernel: %KERN-5: audit: type=1701 audit(1648567505.119:57): auid=4294967295 uid=0 gid=0 ses=4294967295 pid=17556 comm="EvoAftManBt-mai" exe="/usr/sbin/evo-aftmand-bt" sig=6 fpc1 emfd-fpa[14438]: %USER-5: Alarm set: APP color=red, class=CHASSIS, reason=Application evo-aftmand-bt fail on node Fpc1 fpc1 emfd-fpa[14438]: %USER-3-EMF_FPA_ALARM_REP: RaiseAlarm: Alarm(Location: /Chassis[0]/Fpc[1] Module: sysman Object: evo-aftmand-bt:0 Error: 2) reported fpc1 sysepochman[12738]: %USER-5-SYSTEM_REBOOT_EVENT: Reboot [node] [ungraceful reboot] [evo-aftmand-bt exited] Ресурсы FPC можно отслеживать с помощью следующих команд: user@router> start shell [vrf:none] user@router-re0:~$ cli -c "show platform application-info allocations app evo-aftmand-bt" | grep ^fpc | grep -v Route | grep -i -v Nexthop | awk '{total[$1] += $5} END { for (key in total) { print key " " total[key]/4294967296 }}' Как только FPC станут недоступными, их необходимо перезапустить вручную, поскольку они не восстанавливаются самостоятельно. Эта проблема затрагивает Juniper Networks Junos OS Evolved на PTX Series: все версии до 20.4R3-S4-EVO; 21.1-EVO версия 21.1R1-EVO и более поздние версии; 21.2-EVO версия 21.2R1-EVO и более поздние версии; 21.3-EVO версии до 21.3R3-EVO; 21.4-EVO версии до 21.4R2-EVO; 22.1-EVO версии до 22.1R2-EVO.