Juniper Networks Junos OSのパケット処理における例外条件の不適切な処理により、認証されていないネットワーク隣接の攻撃者が特定の不正に形成されたICMPパケットを送信することで、FPCがクラッシュして再起動し、サービス拒否（DoS）を引き起こす可能性があります。特定の不正なIPヘッダー値を持つICMPパケットを受信すると、そのパケットを受け取ったFPCがクラッシュして再起動します。不正なパケットは特定のタイプに限られるため、隣接する上流ルーターはパケットを転送せず、攻撃対象範囲は隣接するネットワークに限定されます。この問題はICMPv4にのみ影響し、ICMPv6には影響しません。この問題は以下のJunos OSバージョンに影響します：21.2R3-S9より前のすべてのバージョン、21.4から21.4R3-S10より前、22.2から22.2R3-S7より前、22.3から22.3R3-S4より前、22.4から22.4R3-S5より前、23.2から23.2R2-S3より前、23.4から23.4R2-S3より前、および24.2から24.2R1-S2および24.2R2のバージョンです。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。