CVE:CVE-2022-22159
CNNVD:CNNVD-202201-919
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Networks Junos OS 存在资源管理错误漏洞，该漏洞源于Juniper Networks Junos OS 内核的 NETISR 网络队列功能中存在漏洞，允许攻击者通过向设备发送精心制作的真实数据包来引发拒绝服务 (DoS)。在攻击期间，路由协议守护进程 (rpd) CPU 的利用率可能达到 100%，但转发流量的 FPC CPU 将正常运行。当攻击者的数据包通过 IPv4 单播路由等价多路径 (ECMP) 单列表选择发送时，就会发生这种攻击。继续接收和处理这些数据包将产生持续的拒绝服务 (DoS) 条件。一个妥协的迹象可能是在 JTAC 的帮助下监控网络中的 NETISR 丢包。
solution:Upgrade juniper junos to a higher version than 17.3:r3-s10,17.3:r3-s11,17.3:r3-s9,17.4:r3-s3,17.4:r3-s4,18.1:r3-s11,18.1:r3-s12,18.2:r3-s6,18.2:r3-s7,18.2:r3-s8,18.3:r3-s4,18.4:r3-s5,18.4:r3-s6,18.4:r3-s7,18.4:r3-s8,19.1:r3-s3,19.1:r3-s4,19.1:r3-s5,19.1:r3-s6,and avoid the version 17.3:r3-s10,17.3:r3-s11,17.3:r3-s9,17.4:r3-s3,17.4:r3-s4,18.1:r3-s11,18.1:r3-s12,18.2:r3-s6,18.2:r3-s7,18.2:r3-s8,18.3:r3-s4,18.4:r3-s5,18.4:r3-s6,18.4:r3-s7,18.4:r3-s8,19.1:r3-s3,19.1:r3-s4,19.1:r3-s5,19.1:r3-s6