CVE-2022-22159
Açıklama
Juniper Networks Junos OS çekirdeğinin NETISR ağ kuyruğu işlevindeki bir güvenlik açığı, bir saldırganın cihaza özel olarak hazırlanmış gerçek paketler göndererek Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Bir saldırı sırasında, yönlendirme protokolü daemon (rpd) CPU kullanımı %100'e ulaşabilir ancak trafik ileten FPC CPU'ları normal şekilde çalışmaya devam eder. Bu saldırı, saldırganların paketleri bir IPv4 unicast routing equal-cost multi-path (ECMP) unilist seçimi üzerinden gönderildiğinde meydana gelir. Bu paketlerin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bir uzlaşma göstergesi, JTAC yardımıyla ağdaki NETISR düşüşlerinin izlenmesi olabilir. Daha fazla rehberlik için teknik destek amacıyla lütfen JTAC ile iletişime geçin. Bu sorun şunları etkiler: Juniper Networks Junos OS 17.3 versiyon 17.3R3-S9 ve 17.3R3-S12 öncesindeki sonraki versiyonlar; 17.4 versiyon 17.4R3-S3 ve 17.4R3-S5 öncesindeki sonraki versiyonlar; 18.1 versiyon 18.1R3-S11 ve 18.1R3-S13 öncesindeki sonraki versiyonlar; 18.2 versiyon 18.2R3-S6 ve sonraki versiyonlar; 18.3 versiyon 18.3R3-S4 ve 18.3R3-S5 öncesindeki sonraki versiyonlar; 18.4 versiyon 18.4R3-S5 ve 18.4R3-S9 öncesindeki sonraki versiyonlar; 19.1 versiyon 19.1R3-S3 ve 19.1R3-S7 öncesindeki sonraki versiyonlar. Bu sorun, 17.3R3-S9 öncesindeki Juniper Networks Junos OS versiyonlarını etkilemez. Bu sorun, Juniper Networks Junos OS Evolved sürümünü etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 17.3, 17.4, 18.1, 18.2, 18.3, 18.4, 19.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.