CVE-2022-22170
Açıklama
Juniper Networks Junos OS'in Packet Forwarding Engine (PFE) bileşenindeki bir kaynakların etkili ömürden sonra serbest bırakılmaması (Missing Release of Resource after Effective Lifetime) zafiyeti, kimliği doğrulanmamış ağ tabanlı bir saldırganın, VXLAN üzerinden belirli paketler göndererek yığın belleğin (heap memory) sızmasına ve bellek tükendiğinde PFE'nin sıfırlanmasına yol açarak Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Yığın bellek kullanımı şu komutla izlenebilir: user@host> show chassis fpc Bu sorun şunları etkilemektedir: 19.4R2-S6 ve 19.4R3-S6 öncesindeki Juniper Networks Junos OS 19.4 sürümleri; 20.1R3-S2 öncesindeki 20.1 sürümleri; 20.2R3-S3 öncesindeki 20.2 sürümleri; 20.3R3-S1 öncesindeki 20.3 sürümleri; 20.4R3 öncesindeki 20.4 sürümleri; 21.1R3 öncesindeki 21.1 sürümleri; 21.2R2 öncesindeki 21.2 sürümleri. Bu sorun, 19.4R1 öncesindeki Junos OS sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.