CVE-2022-22163
Təsvir
Juniper Networks Junos OS-in Juniper DHCP daemon (jdhcpd) komponentindəki giriş məlumatlarının yanlış təsdiqlənməsi zəifliyi, yaxınlıqda yerləşən autentifikasiya olunmamış hücumçuya jdhcpd-nin çökməsinə və bununla da Xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yaradır. Əgər cihaz DHCPv6 lokal serveri kimi konfiqurasiya edilibsə və daimi yaddaş aktivdirsə, jdhcpd xüsusi bir DHCPv6 mesajı aldıqda çökəcəkdir. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 15.1R7-S11 versiyasından əvvəlki bütün versiyalar; 18.4R3-S9-dan əvvəlki 18.4 versiyaları; 19.1R2-S3 və 19.1R3-S7-dən əvvəlki 19.1 versiyaları; 19.2R1-S8 və 19.2R3-S3-dən əvvəlki 19.2 versiyaları; 19.4R3-S5-dən əvvəlki 19.4 versiyaları; 20.1R3-S1-dən əvvəlki 20.1 versiyaları; 20.2R3-S2-dən əvvəlki 20.2 versiyaları; 20.3R3-S1-dən əvvəlki 20.3 versiyaları; 20.4R3-dən əvvəlki 20.4 versiyaları; 21.1R2-dən əvvəlki 21.1 versiyaları; 21.2R2-dən əvvəlki 21.2 versiyaları.
Necə düzəltmək olar
- juniper junos15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 15.1, 15.1, 18.4, 19.1, 19.2, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2 | 15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.