Уязвимость Improper Preservation of Consistency Between Independent Representations of Shared State в Packet Forwarding Engine (PFE) Junipe…

Уязвимость Improper Preservation of Consistency Between Independent Representations of Shared State в Packet Forwarding Engine (PFE) Juniper Networks Junos OS позволяет смежному, не прошедшему проверку подлинности злоумышленнику вызвать отказ в обслуживании (DoS) устройства из-за нехватки ресурсов. Когда устройство настроено с переключением "service-provider/SP style", и на интерфейсе Aggregated Ethernet (ae) настроено ограничение mac, а затем PFE перезапускается или устройство перезагружается, ограничение mac больше не работает. Обратите внимание, что эта проблема может быть не очевидной, поскольку трафик будет продолжать проходить через устройство, хотя таблица mac и соответствующие журналы будут указывать на то, что лимит mac достигнут. Функциональность можно восстановить, удалив и повторно добавив конфигурацию ограничения MAC. Эта проблема затрагивает Juniper Networks Junos OS на сериях QFX5k, EX46xx Series: все версии до 20.2R3-S5; 20.3 версии до 20.3R3-S5; 20.4 версии до 20.4R3-S4; 21.1 версии до 21.1R3-S3; 21.2 версии до 21.2R3-S1; 21.3 версии до 21.3R3; 21.4 версии до 21.4R3; 22.1 версии до 22.1R2.