CVE-2022-22153
Açıklama
Juniper Networks Junos OS'un SRX Serisi ve SPC3 ile MX Serisi cihazlarındaki akış işleme demonunda (flowd) bulunan Yetersiz Algoritmik Karmaşıklık ile Sınırsız veya Kısıtlanmamış Kaynak Tahsisi zafiyeti, kimliği doğrulanmamış bir ağ saldırganının geçiş paketlerinin işlenmesinde gecikmeye ve hatta paket kaybına neden olmasına olanak tanır. Geçiş trafiği, yeniden birleştirilmesi gereken fragmanlanmış paketlerin önemli bir yüzdesini (> %5) içeriyorsa, yüksek gecikme veya paket düşmeleri gözlemlenebilir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: SRX Serisi ve SPC3 ile MX Serisi için 18.2R3 öncesindeki tüm versiyonlar; 18.3R3 öncesindeki 18.3 versiyonları; 18.4R2-S9 ve 18.4R3 öncesindeki 18.4 versiyonları; 19.1R2 öncesindeki 19.1 versiyonları; 19.2R1-S1 ve 19.2R2 öncesindeki 19.2 versiyonları.
Nasıl düzeltilir
- juniper junos18.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 18.2, 18.2, 18.3, 18.4, 19.1, 19.2 | 18.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.