CVE-2022-22186
Təsvir
EX4650 cihazlarında Juniper Networks Junos OS-dəki yanlış başlatma (Improper Initialization) zəifliyi səbəbindən, idarəetmə interfeysində (em0) qəbul edilən lakin cihaza ünvanlanmamış paketlər atılmaq əvəzinə, çıxış interfeysinə yanlış şəkildə yönləndirilə bilər. Müştəri tərəfindən göndərilən belə trafik real görünə bilər, lakin təbiət etibarilə standart olmayan və potensial olaraq zərərli hesab edilməli olan trafikdir. Bu problem aşağıdakılara təsir edir: EX4650 seriyasındakı Juniper Networks Junos OS: 19.1R3-S8-dən əvvəlki bütün versiyalar; 19.2R3-S5-dən əvvəlki 19.2 versiyaları; 19.3R3-S5-dən əvvəlki 19.3 versiyaları; 19.4R3-S7-dən əvvəlki 19.4 versiyaları; 20.1R3-S3-dən əvvəlki 20.1 versiyaları; 20.2R3-S4-dən əvvəlki 20.2 versiyaları; 20.3R3-S3-dən əvvəlki 20.3 versiyaları; 20.4R3-S2-dən əvvəlki 20.4 versiyaları; 21.1R3-S1-dən əvvəlki 21.1 versiyaları; 21.2R3-dən əvvəlki 21.2 versiyaları; 21.3R2-dən əvvəlki 21.3 versiyaları; 21.4R2-dən əvvəlki 21.4 versiyaları; 22.1R1-dən əvvəlki 22.1 versiyaları.
Necə düzəltmək olar
- juniper junos19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 19.1, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4 | 19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.