CVE-2022-22178
Təsvir
Juniper Networks Junos OS-un MX seriyası və SRX seriyasındakı axın emalı demonunda (flowd) yaranan stek əsaslı bufer daşması zəifliyi, autentifikasiya olunmamış şəbəkə hücumçusuna flowd-nin çökməsinə və bununla da Xidmətdən İmtina (DoS) vəziyyətinin yaranmasına şərait yaradır. Bu növ spesifik paketlərin ardıcıl qəbulu davamlı Xidmətdən İmtina vəziyyətinə səbəb olacaqdır. Əgər SIP ALG aktivdirsə, bu problem spesifik bir Session Initiation Protocol (SIP) invite paketi ilə tetiklene bilər. Bunun nəticəsində PIC yenidən başladılacaq və PIC vasitəsilə ötürülən bütün trafik itiriləcəkdir. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 20.4R3-S2-dən əvvəlki 20.4 versiyaları; 21.1R2-S1 və 21.1R3-dən əvvəlki 21.1 versiyaları; 21.2R2-dən əvvəlki 21.2 versiyaları; 21.3R2-dən əvvəlki 21.3 versiyaları. Bu problem Juniper Networks Junos OS-un 20.4R1-dən əvvəlki versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 20.4, 21.1, 21.2, 21.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.