CVE-2022-22198
Təsvir
Juniper Networks Junos OS-in SIP ALG komponentindəki Başlanğıc Dəyəri Olmayan Göstəriciyə Giriş (Access of Uninitialized Pointer) zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun Xidmətdən İmtina (DoS) vəziyyətinə səbəb olmasına imkan verir. Bu növ spesifik paketlərin ardıcıl qəbulu davamlı Xidmətdən İmtina vəziyyətini yaradacaqdır. Bütün MX və SRX platformalarında, əgər SIP ALG aktivdirsə, spesifik kontakt başlığı (contact header) formatına malik SIP mesajı qəbul edildikdə MS-MPC, MS-MIC və ya SPC çökməyə məruz qalacaqdır. Bu problem MX Series və SRX Series üzərindəki Juniper Networks Junos OS-in aşağıdakı versiyalarına təsir edir: 20.4R3-dən əvvəlki 20.4 versiyaları; 21.1R2-S1 və 21.1R3-dən əvvəlki 21.1 versiyaları; 21.2R2-dən əvvəlki 21.2 versiyaları. Bu problem 20.4R1-dən əvvəlki versiyalara təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 20.4, 21.1, 21.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.