CVE-2022-22157

Juniper Networks Junos OS-un SRX Series Services Gateways cihazlarında trafik təsnifatı zəifliyi, cihazda 'no-syn-check' aktiv olduqda hücumçunun Juniper Deep Packet Inspection (JDPI) qaydalarını yan keçməsinə və icazəsiz şəbəkələrə və ya resurslara daxil olmasına şərait yarada bilər. JDPI, vəziyyət kənarında olan assimetrik TCP axınlarını UNKNOWN əvəzinə daha geniş icazəli olan dynamic-application INCONCLUSIVE kimi yanlış təsnif edir ki, bu da firewall-un rədd edilməli olan trafikin ötürülməsinə icazə verməsinə səbəb olur. Bu problem yalnız cihazda 'set security flow tcp-session no-syn-check' konfiqurasiya edildikdə baş verir. Bu problem SRX Series üzərindəki aşağıdakı Juniper Networks Junos OS versiyalarına təsir edir: 18.4R2-S9 və 18.4R3-S9-dan əvvəlki 18.4 versiyaları; 19.1R2-S3 və 19.1R3-S6-dan əvvəlki 19.1 versiyaları; 19.2R1-S7 və 19.2R3-S3-dan əvvəlki 19.2 versiyaları; 19.3R2-S6 və 19.3R3-S2-dan əvvəlki 19.3 versiyaları; 19.4R2-S5 və 19.4R3-S3-dan əvvəlki 19.4 versiyaları; 20.1R2-S2 və 20.1R3-dən əvvəlki 20.1 versiyaları; 20.2R3-S1-dən əvvəlki 20.2 versiyaları; 20.3R3-dən əvvəlki 20.3 versiyaları; 20.4R2-S1 və 20.4R3-dən əvvəlki 20.4 versiyaları; 21.1R1-S1 və 21.1R2-dən əvvəlki 21.1 versiyaları. Bu problem 18.4R1-dən əvvəlki Juniper Networks Junos OS versiyalarına təsir etmir.