CVE-2022-22225
Təsvir
Juniper Networks Junos OS və Junos OS Evolved-ün Routing Protocol Daemon (rpd) komponentində yaranan Time-of-check Time-of-use (TOCTOU) Race Condition zəifliyi, qurulmuş BGP sessiyasına malik autentifikasiya olunmamış hücumçunun Xidmətdən imtina (DoS) halına səbəb olmasına şərait yaradır. BGP multipath ssenarisində, töhfə verən marşrutlardan biri tez-tez və sürətlə dəyişdikdə (flapping), rpd çökə bilər. Bu çökmə marşrutun töhfə verən marşrut olub-olmamasından və flap tərəfindən tetiklənən hadisələrin daxili vaxtlamasından asılı olduğu üçün, bu zəiflik potensial hücumçunun birbaşa nəzarətindən kənardır. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 19.2R3-S6-dən əvvəlki 19.2 versiyaları; 20.2R3-S4-dən əvvəlki 20.2 versiyaları; 20.3R3-S3-dən əvvəlki 20.3 versiyaları; 20.4R3-S4-dən əvvəlki 20.4 versiyaları; 21.1R3-dən əvvəlki 21.1 versiyaları; 21.2R2-dən əvvəlki 21.2 versiyaları; 21.3R2-dən əvvəlki 21.3 versiyaları. Juniper Networks Junos OS Evolved 20.4R3-S4-EVO-dan əvvəlki bütün versiyalar; 21.1R1-EVO və daha sonrakı 21.1-EVO versiyaları; 21.2R2-EVO-dan əvvəlki 21.2-EVO versiyaları; 21.3R2-EVO-dan əvvəlki 21.3-EVO versiyaları. Bu problem aşağıdakılara təsir etmir: Juniper Networks Junos OS 19.2R2-dən əvvəlki 19.2 versiyaları, 19.3R1 və daha yuxarı olan lakin 20.2R1-dən əvvəlki versiyalar. Juniper Networks Junos OS Evolved 20.2R1-EVO-dan əvvəlki versiyalar.
Necə düzəltmək olar
- juniper junos_os_evolved20.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 19.2, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3 | — |
| juniper junos_os_evolved | v < 20.4, 20.4, 21.1, 21.2, 21.3 | 20.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.