CVE-2022-22235
Təsvir
Juniper Networks Junos OS-un SRX Series üzərindəki Packet Forwarding Engine (PFE) komponentində qeyri-adi və ya istisna halların düzgün yoxlanılmaması zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçunun xidmətdən imtinaya (DoS) səbəb olmasına imkan verir. GTP ilə inkapsulyasiya edilmiş General Packet Radio Services (GPRS) trafikinin IP başlığında düzgün olmayan sahə ilə GPRS Tunnel Protocol (GTP) paketi qəbul edildikdə PFE-nin çökməsi baş verəcək. Paket hücumçunun nəzarətindən kənarda olan mövcud vəziyyətə uyğun gəlməlidir, buna görə də problem birbaşa istismar edilə bilməz. Problem yalnız endpoint ünvanının validasiyası aktiv olduqda müşahidə olunacaq. Bu problem SRX Series üzərində Juniper Networks Junos OS-un aşağıdakı versiyalarına təsir edir: 20.2R3-S5-dən əvvəlki 20.2 versiyaları; 20.3R3-S4-dən əvvəlki 20.3 versiyaları; 20.4R3-S3-dən əvvəlki 20.4 versiyaları; 21.1R3-S2-dən əvvəlki 21.1 versiyaları; 21.2R3-S1-dən əvvəlki 21.2 versiyaları; 21.3R3-dən əvvəlki 21.3 versiyaları; 21.4R1-S2, 21.4R2-dən əvvəlki 21.4 versiyaları; 22.1R1-S1, 22.1R2-dən əvvəlki 22.1 versiyaları. Bu problem Juniper Networks Junos OS-un 20.2R1-dən əvvəlki versiyalarına təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.