CVE-2022-22161
Açıklama
Juniper Networks Junos OS çekirdeğindeki bir Kontrolsüz Kaynak Tüketimi zafiyeti, kimliği doğrulanmamış ağ tabanlı bir saldırganın, bant dışı yönetim ethernet portuna trafik akını göndererek %100 CPU yüküne neden olmasına ve cihazın yanıt vermez hale gelmesine olanak tanır. Trafik akınının devam etmesi, sürekli bir Hizmet Reddi (DoS) durumuna yol açacaktır. Akın dindiğinde sistem kendiliğinden kurtarılacaktır. Sistemin bu sorundan etkilendiğinin bir göstergesi, aşağıdaki örnek çıktıdaki gibi fman işlemi tarafından yönetilen bir irq'nun yüksek bir CPU döngüsü yüzdesi kullandığının görülmesidir: user@host> show system processes extensive ... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 31 root -84 -187 0K 16K WAIT 22.2H 56939.26% irq96: fman0 Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: 18.3R3-S6 öncesindeki tüm sürümler; 18.4R2-S9 ve 18.4R3-S9 öncesindeki 18.4 sürümleri; 19.1R2-S3 ve 19.1R3-S7 öncesindeki 19.1 sürümleri; 19.2R1-S7 ve 19.2R3-S3 öncesindeki 19.2 sürümleri; 19.3R2-S7 ve 19.3R3-S4 öncesindeki 19.3 sürümleri; 19.4R2-S5 ve 19.4R3-S5 öncesindeki 19.4 sürümleri; 20.1R3-S1 öncesindeki 20.1 sürümleri; 20.2R3-S2 öncesindeki 20.2 sürümleri; 20.3R3-S1 öncesindeki 20.3 sürümleri; 20.4R2-S2 ve 20.4R3 öncesindeki 20.4 sürümleri; 21.1R2 öncesindeki 21.1 sürümleri; 21.2R1-S1 ve 21.2R2 öncesindeki 21.2 sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v ≤ 18.2, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.