CVE-2022-22216

Orta

Təsvir

Juniper Networks Junos OS-un PTX Series və QFX10k Series cihazlarındakı PFE-də Həssas Məlumatların İcazəsiz Subyektə Ekspozisiya zəifliyi qonşu autentifikasiyasız hücumçunun həssas məlumatlara çıxış əldə etməsinə imkan verir. PTX1000 və PTX10000 Series, həmçinin QFX10000 Series və PTX5000 Series cihazları bəzən Ethernet paketlərini etibarlı şəkildə doldurmur və buna görə bəzi paketlər sistem yaddaşının fraqmentlərini və ya əvvəlki paketlərdən olan məlumatları ehtiva edə bilər. Bu problem həmçinin "Etherleak" kimi tanınır və çox vaxt CVE-2003-0001 kimi aşkar edilir. Bu problem aşağıdakılara təsir edir: PTX1000 və PTX10000 Series üzərində Juniper Networks Junos OS: 18.4R3-S11-dən əvvəlki bütün versiyalar; 19.1R2-S3, 19.1R3-S7-dən əvvəlki 19.1 versiyaları; 19.2R1-S8, 19.2R3-S4-dən əvvəlki 19.2 versiyaları; 19.3R3-S4-dən əvvəlki 19.3 versiyaları; 19.4R2-S5, 19.4R3-S6-dan əvvəlki 19.4 versiyaları; 20.1R3-S2-dən əvvəlki 20.1 versiyaları; 20.2R3-S3-dən əvvəlki 20.2 versiyaları; 20.3R3-S2-dən əvvəlki 20.3 versiyaları; 20.4R3-S4-dən əvvəlki 20.4 versiyaları; 21.1R2-S1, 21.1R3-dən əvvəlki 21.1 versiyaları; 21.2R1-S1, 21.2R2-dən əvvəlki 21.2 versiyaları. QFX10000 Series və PTX5000 Series üzərində Juniper Networks Junos OS: 18.3R3-S6-dan əvvəlki bütün versiyalar; 18.4R2-S9, 18.4R3-S10-dan əvvəlki 18.4 versiyaları; 19.1R2-S3, 19.1R3-S7-dən əvvəlki 19.1 versiyaları; 19.2R1-S8, 19.2R3-S4-dən əvvəlki 19.2 versiyaları; 19.3R3-S4-dən əvvəlki 19.3 versiyaları; 19.4R2-S6, 19.4R3-S6-dan əvvəlki 19.4 versiyaları; 20.1R3-S2-dən əvvəlki 20.1 versiyaları; 20.2R3-S3-dən əvvəlki 20.2 versiyaları; 20.3R3-S1-dən əvvəlki 20.3 versiyaları; 20.4R3-S1-dən əvvəlki 20.4 versiyaları; 21.1R2-S1, 21.1R3-dən əvvəlki 21.1 versiyaları; 21.2R2-dən əvvəlki 21.2 versiyaları.

CiddilikOrta
CVSS4.3
İstismar ehtimalı23. faiz dərəcəsi0,3%
MəhsulJuniper Junos
Dərc20 iyl 2022
İlk görülmə20 iyl 2022

Necə düzəltmək olar

Yeniləyin
  • juniper junos18.4, 18.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junosv < 18.4, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, v < 18.3, 18.318.4, 18.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.