CVE-2022-22192
Təsvir
Juniper Networks Junos OS Evolved-in PTX seriyasındakı nüvədə giriş məlumatlarının sintaktik düzgünlüyünün yanlış yoxlanılması zəifliyi şəbəkə əsaslı, autentifikasiya olunmamış hücumçuya Xidmətdən imtina (DoS) vəziyyətinin yaradılmasına imkan verir. Cihaza yönəlmiş daxil olan TCP paketinin deformasiya olunmuş olması nüvə panikasının (kernel panic) baş verməsi ehtimalını yaradır. Bunu yalnız BGP, LDP və MSDP portlarına yönəlmiş TCP paketləri tətikləyə bilər. Bu problem yalnız PTX10004, PTX10008, PTX10016 modellərinə təsir edir. Digər PTX seriyalı cihazlar və ya digər platformalar bundan təsirlənmir. Bu problem Juniper Networks Junos OS Evolved-in aşağıdakı versiyalarına təsir edir: 20.4R3-S4-EVO-dan əvvəlki 20.4-EVO versiyaları; 21.3R3-EVO-dan əvvəlki 21.3-EVO versiyaları; 21.4R3-EVO-dan əvvəlki 21.4-EVO versiyaları; 22.1R2-EVO-dan əvvəlki 22.1-EVO versiyaları. Bu problem Juniper Networks Junos OS Evolved-in 20.4R1-EVO-dan əvvəlki versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | 20.4, 21.3, 21.4, 22.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.