CVE-2022-22160
Açıklama
Juniper Networks Junos OS'in abone yönetim daemon'ında (smgd) bulunan bir Kontrol Edilmemiş Hata Koşulu zafiyeti, kimliği doğrulanmamış komşu bir saldırganın sistemin çökmesine ve böylece Hizmet Reddi'ne (DoS) neden olmasına olanak tanır. Bir abone yönetimi / geniş bant kenarı ortamında, tek bir oturum grubu yapılandırması dual-stack ve bir pp0 arayüzü içeriyorsa, bir PPPoE istemcisi belirli bir mesaj gönderdiğinde smgd çökecek ve yeniden başlayacaktır. Bu sorun, MX Serisi üzerindeki şu Juniper Networks Junos OS sürümlerini etkilemektedir: 16.1 sürüm 16.1R1 ve 18.4R3-S10 öncesindeki sürümler; 19.1 sürüm 19.1R2-S3 ve 19.1R3-S7 öncesindeki sürümler; 19.2 sürüm 19.2R1-S8 ve 19.2R3-S4 öncesindeki sürümler; 19.3 sürüm 19.3R3-S4 öncesindeki sürümler; 19.4 sürüm 19.4R3-S5 öncesindeki sürümler; 20.1 sürüm 20.1R3-S3 öncesindeki sürümler; 20.2 sürüm 20.2R3-S3 öncesindeki sürümler; 20.3 sürüm 20.3R3-S2 öncesindeki sürümler; 20.4 sürüm 20.4R3 öncesindeki sürümler; 21.1 sürüm 21.1R3 öncesindeki sürümler; 21.2 sürüm 21.2R2 öncesindeki sürümler. Bu sorun, 16.1R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 16.1, 16.1x65, 16.1x70, 16.2, 17.1, 17.2, 17.2x75, 17.3, 17.4, 17.4r2, 18.1, 18.1x75, 18.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.