CVE-2022-22191
Təsvir
Juniper Networks Junos OS-in EX4300 switch-ində yerli yayım domenindən göndərilən spesifik ARP trafikinin emalı zamanı yaranan Xidmətdən İmtina (DoS) zəifliyi, autentifikasiya olunmamış şəbəkəyə yaxın hücumçunun PFEMAN watchdog taymautunu tetikləməsinə imkan verə bilər ki, bu da Paket Yönləndirmə Mühərrikinin (PFE) çökməsinə və yenidən başlamasına səbəb olar. Yenidən başlatmadan sonra, PFE yenidən proqramlaşdırılana qədər tranzit trafik müvəqqəti olaraq kəsiləcəkdir. Virtual şassidə (VC) təsirlənmiş Flexible PIC Concentrator (FPC) müvəqqəti olaraq VC-dən ayrıla bilər və PFE yenidən başladıqdan sonra yenidən VC-yə qoşular. Bu paketlərin davamlı qəbulu və emalı davamlı Xidmətdən İmtina (DoS) vəziyyəti yaradacaqdır. Bu problem EX4300 üzərindəki Juniper Networks Junos OS-in aşağıdakı versiyalarına təsir edir: 15.1R7-S12-dən əvvəlki bütün versiyalar; 18.4R2-S10 və 18.4R3-S11-dən əvvəlki 18.4 versiyaları; 19.1R3-S8-dən əvvəlki 19.1 versiyaları; 19.2R1-S9 və 19.2R3-S4-dən əvvəlki 19.2 versiyaları; 19.3R3-S5-dən əvvəlki 19.3 versiyaları; 19.4R2-S6 və 19.4R3-S7-dən əvvəlki 19.4 versiyaları; 20.1R3-S3-dən əvvəlki 20.1 versiyaları; 20.2R3-S3-dən əvvəlki 20.2 versiyaları; 20.3R3-S2-dən əvvəlki 20.3 versiyaları; 20.4R3-S1-dən əvvəlki 20.4 versiyaları; 21.1R3-dən əvvəlki 21.1 versiyaları; 21.2R2-S1 və 21.2R3-dən əvvəlki 21.2 versiyaları; 21.3R1-S2 və 21.3R2-dən əvvəlki 21.3 versiyaları.
Necə düzəltmək olar
- juniper junos15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | v < 15.1, 15.1, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1 | 15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.