CVE-2022-22153
Təsvir
Juniper Networks Junos OS-un SRX Series və SPC3 ilə MX Series cihazlarında axın emalı demonunda (flowd) rast gəlinən Qeyri-kafi Alqoritmik Mürəkkəblik və Resursların Limitlənmədən və ya Tənzimlənmədən Ayırılması zəifliyi, autentifikasiya olunmamış şəbəkə hücumçusuna tranzit paketlərin emalında gecikmələrə və hətta paket itkisinə səbəb olmağa imkan verir. Əgər tranzit trafik təkrar birləşdirilməsi tələb olunan fraqmentlənmiş paketlərdən əhəmiyyətli dərəcədə (> 5%) ibarətdirsə, yüksək gecikmə və ya paket düşmələri müşahidə edilə bilər. Bu problem Juniper Networks Junos OS-un aşağıdakı versiyalarını təsir edir: SRX Series və SPC3 ilə MX Series üçün 18.2R3-dən əvvəlki bütün versiyalar; 18.3R3-dən əvvəlki 18.3 versiyaları; 18.4R2-S9 və 18.4R3-dən əvvəlki 18.4 versiyaları; 19.1R2-dən əvvəlki 19.1 versiyaları; 19.2R1-S1 və 19.2R2-dən əvvəlki 19.2 versiyaları.
Necə düzəltmək olar
- juniper junos18.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 18.2, 18.2, 18.3, 18.4, 19.1, 19.2 | 18.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.