【漏洞通告】Juniper Networks Junos OS拒絕服務漏洞（CVE-2023-22396）
發布時間 2023-01-130x00 漏洞概述
CVE ID | CVE-2023-22396 | 發現時間 | 2023-01-13 |
類 型 | 拒絕服務 | 等 級 | 高危 |
遠程利用 | 是 | 所需權限 | 無 |
攻擊復雜度 | 低 | 用戶交互 | 無 |
PoC/EXP | 在野利用 |
0x01 漏洞詳情
Juniper Networks（瞻博網絡）是全球領先的網絡和安全解決方案提供商，其客戶包括全球范圍內的網絡運營商、企業、政府機構以及研究和教育機構等。
1月11日，Juniper Networks發布安全公告，修復了Junos OS中的一個拒絕服務漏洞（CVE-2023-22396），該漏洞的CVSSv3評分為7.5。
Juniper Networks Junos OS的路由引擎 (RE) 上的 TCP 處理中存在不受控制的資源消耗漏洞，可以在未經身份驗證的情況下向受影響設備發送惡意制作的TCP 數據包，導致 MBUF泄漏，并最終造成拒絕服務。
影響范圍
12.3版本：>= 12.3R12-S19
15.1版本：>= 15.1R7-S10
17.3版本：>= 17.3R3-S12
18.4版本：>= 18.4R3-S9
19.1版本：>= 19.1R3-S7
19.2版本：>= 19.2R3-S3
19.3版本：19.3R2-S7、19.3R3-S3到19.3R3-S7之前的版本
19.4版本：19.4R2-S7、19.4R3-S5到19.4R3-S10之前的版本
20.1版本：>= 20.1R3-S1
20.2版本：20.2R3-S2、20.2R3-S6之前的版本
20.3版本：20.3R3-S1、20.3R3-S6之前的版本
20.4版本：20.4R2-S2、20.4R3到 20.4R3-S5之前的版本
21.1版本：21.1R2、21.1R3-S4之前的版本
21.2版本：21.2R1-S1、21.2R2到21.2R3-S3之前的版本
21.3版本：< 21.3R3-S2
21.4版本：< 21.4R3
22.1版本：< 22.1R2-S1、22.1R3
22.2版本：< 22.2R1-S2、22.2R2
22.3版本：< 22.3R1-S1、22.3R2
0x02 安全建議
目前該漏洞已經修復，受影響用戶可及時升級到Junos OS 19.3R3-S7、19.4R3-S10、20.2R3-S6、20.3R3-S6、20.4R3-S5、21.1R3-S4、21.2R3-S3、 21.3R3-S2、21.4R3、22.1R2-S1、22.1R3、22.2R1-S2、22.2R2、22.2R3、22.3R1-S1、22.3R2、22.4R1或之后發布的更高版本。
下載鏈接：
https://support.juniper.net/support/downloads/
臨時緩解措施：
可以使用訪問列表或防火墻過濾器來限制僅從受信任的管理網絡或主機訪問設備。
注：當惡意TCP數據包被直接發送到設備上配置的IPv4或IPv6接口時容易受該漏洞影響，中轉流量不會觸發此漏洞。且被攻擊系統不會自動恢復，必須手動重啟才能恢復服務。
可以通過使用show system buffers命令來監視 MBUF 使用情況，例如：
user@junos> show system buffers | refresh 5
4054/566/4620 mbufs in use (current/cache/total)
...
4089/531/4620 mbufs in use (current/cache/total)
...
4151/589/4740 mbufs in use (current/cache/total)
...
4213/527/4740 mbufs in use (current/cache/total)
0x03 參考鏈接
https://supportportal.juniper.net/s/article/2023-01-Security-Bulletin-Junos-OS-Receipt-of-crafted-TCP-packets-on-Ethernet-console-port-results-in-MBUF-leak-leading-to-Denial-of-Service-DoS-CVE-2023-22396?language=en_US
https://nvd.nist.gov/vuln/detail/CVE-2023-22396
0x04 版本信息
版本 | 日期 | 修改內容 |
V1.0 | 2023-01-13 | 首次發布 |
0x05 附錄
公司簡介
啟明星辰成立于1996年，是由留美博士嚴望佳女士創建的、擁有完全自主知識產權的信息安全高科技企業。是國內最具實力的信息安全產品、安全服務解決方案的領航企業之一。
公司總部位于北京市中關村軟件園啟明星辰大廈，公司員工6000余人，研發團隊1200余人, 技術服務團隊1300余人。在全國各省、市、自治區設立分支機構六十多個，擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司于2010年6月23日在深圳中小板掛牌上市。（股票代碼：002439）
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
關于我們
啟明星辰安全應急響應中心主要針對重要安全漏洞的預警、跟蹤和分享全球最新的威脅情報和安全報告。
關注以下公眾號，獲取全球最新安全資訊：
京公網安備11010802024551號