CVE-2022-22197
Təsvir
Juniper Networks Junos OS və Junos OS Evolved-ün Routing Protocol Daemon (RPD) komponentindəki "Operation on a Resource after Expiration or Release" zəifliyi, qurulmuş BGP sessiyasına malik olan autentifikasiya olunmamış şəbəkə hücumçusuna Xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Bu problem proxy-generate route-target filtrləməsi aktiv olduqda və müəyyən proxy-route əlavə etmə və silmə hadisələri baş verdikdə yaranır. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 17.3R3-S11-dən əvvəlki bütün versiyalar; 17.4R2-S13 və 17.4R3-S4-dən əvvəlki 17.4 versiyaları; 18.3R3-S4-dən əvvəlki 18.3 versiyaları; 18.4R1-S8, 18.4R2-S8 və 18.4R3-S6-dan əvvəlki 18.4 versiyaları; 19.1R3-S4-dən əvvəlki 19.1 versiyaları; 19.2R1-S6 və 19.2R3-S2-dən əvvəlki 19.2 versiyaları; 19.3R2-S6 və 19.3R3-S1-dən əvvəlki 19.3 versiyaları; 19.4R1-S4, 19.4R2-S4 və 19.4R3-dən əvvəlki 19.4 versiyaları; 20.1R2-dən əvvəlki 20.1 versiyaları; 20.2R2-dən əvvəlki 20.2 versiyaları; 20.3R1-S2 və 20.3R2-dən əvvəlki 20.3 versiyaları. Juniper Networks Junos OS Evolved 20.1R3-EVO-dan əvvəlki bütün versiyalar; 20.2R3-EVO-dan əvvəlki 20.2 versiyaları; 20.3R2-EVO-dan əvvəlki 20.3 versiyaları.
Necə düzəltmək olar
- juniper junos_os_evolved20.1 və ya daha yeni versiya
- juniper junos17.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | v < 20.1, 20.1, 20.2, 20.3 | 20.1 |
| juniper junos | v < 17.3, 17.3, 17.4, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3 | 17.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.