CVE-2022-22161
Təsvir
Juniper Networks Junos OS nüvəsindəki Nəzarət Olunmayan Resurs İstehlakı zəifliyi, autentifikasiya olunmamış şəbəkə hücumçusuna kənar idarəetmə (out-of-band management) ethernet portuna trafik axını göndərməklə CPU yükləməsini 100%-ə çatdırmağa və cihazın cavab verməz hala gəlməsinə şərait yaradır. Trafik axınının davam etdirilməsi davamlı Xidmətdən imtina (DoS) vəziyyətinə səbəb olacaqdır. Axın dayandıqdan sonra sistem özü bərpa olunacaqdır. Sistemin bu problemdən təsirləndiyinin göstəricisi, aşağıdakı nümunə çıxışda olduğu kimi, fman prosesi tərəfindən idarə olunan irq-nin CPU dövrlərinin yüksək faizini istifadə etməsi ilə görünür: user@host> show system processes extensive ... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 31 root -84 -187 0K 16K WAIT 22.2H 56939.26% irq96: fman0 Bu problem Juniper Networks Junos OS-in aşağıdakı versiyalarına təsir edir: 18.3R3-S6-dən əvvəlki bütün versiyalar; 18.4R2-S9 və 18.4R3-S9-dan əvvəlki 18.4 versiyaları; 19.1R2-S3 və 19.1R3-S7-dən əvvəlki 19.1 versiyaları; 19.2R1-S7 və 19.2R3-S3-dən əvvəlki 19.2 versiyaları; 19.3R2-S7 və 19.3R3-S4-dən əvvəlki 19.3 versiyaları; 19.4R2-S5 və 19.4R3-S5-dən əvvəlki 19.4 versiyaları; 20.1R3-S1-dən əvvəlki 20.1 versiyaları; 20.2R3-S2-dən əvvəlki 20.2 versiyaları; 20.3R3-S1-dən əvvəlki 20.3 versiyaları; 20.4R2-S2 və 20.4R3-dən əvvəlki 20.4 versiyaları; 21.1R2-dən əvvəlki 21.1 versiyaları; 21.2R1-S1 və 21.2R2-dən əvvəlki 21.2 versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v ≤ 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.