CVE-2022-22228
Təsvir
Juniper Networks Junos OS-un marşrutlaşdırma protokolu demonunda (rpd) girişin müəyyən edilmiş tipinin yanlış təsdiqlənməsi zəifliyi hücumçuya RPD yaddaş sızmasına səbəb olmağa imkan verir ki, bu da Xidmətdən İmtina (DoS) ilə nəticələnir. Bu yaddaş sızması yalnız hücumçunun paketləri cihazda konfiqurasiya edilmiş hər hansı bir IPv6 ünvanına yönəldildikdə baş verir. Bu problem aşağıdakılara təsir edir: Juniper Networks Junos OS 21.1-in 21.1R3-S2-dən əvvəlki versiyaları; 21.2-nin 21.2R3-S1-dən əvvəlki versiyaları; 21.3-ün 21.3R3-dən əvvəlki versiyaları; 21.4-ün 21.4R2-dən əvvəlki versiyaları; 22.1-in 22.1R2-dən əvvəlki versiyaları. Bu problem Juniper Networks Junos OS-un 21.1R1-dən əvvəlki versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 21.1, 21.2, 21.3, 21.4, 22.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.