CVE-2022-22157
Açıklama
SRX Series Services Gateways üzerinde Juniper Networks Junos OS'te bulunan bir trafik sınıflandırma güvenlik açığı, cihazda 'no-syn-check' etkinleştirildiğinde bir saldırganın Juniper Deep Packet Inspection (JDPI) kurallarını atlatmasına ve yetkisiz ağlara veya kaynaklara erişmesine olanak tanıyabilir. JDPI, durum dışı asimetrik TCP akışlarını dinamik uygulama INCONCLUSIVE olarak yanlış sınıflandırır; UNKNOWN yerine daha izin verici olan bu durum, güvenlik duvarının reddedilmesi gereken trafiğin iletilmesine izin vermesine neden olur. Bu sorun yalnızca cihazda 'set security flow tcp-session no-syn-check' yapılandırıldığında ortaya çıkar. Bu sorun SRX Series üzerinde Juniper Networks Junos OS'i etkiler: 18.4R2-S9, 18.4R3-S9 öncesi 18.4 sürümleri; 19.1R2-S3, 19.1R3-S6 öncesi 19.1 sürümleri; 19.2R1-S7, 19.2R3-S3 öncesi 19.2 sürümleri; 19.3R2-S6, 19.3R3-S2 öncesi 19.3 sürümleri; 19.4R2-S5, 19.4R3-S3 öncesi 19.4 sürümleri; 20.1R2-S2, 20.1R3 öncesi 20.1 sürümleri; 20.2R3-S1 öncesi 20.2 sürümleri; 20.3R3 öncesi 20.3 sürümleri; 20.4R2-S1, 20.4R3 öncesi 20.4 sürümleri; 21.1R1-S1, 21.1R2 öncesi 21.1 sürümleri. Bu sorun 18.4R1 öncesi Juniper Networks Junos OS sürümlerini etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.