CVE-2022-22175
Açıklama
Juniper Networks Junos OS'un MX Series ve SRX Series üzerindeki SIP ALG bileşenindeki Hatalı Kilitleme (Improper Locking) güvenlik açığı, kimlik doğrulaması yapılmamış ağ tabanlı bir saldırganın flowprocessing daemon (flowd) çökmesine ve dolayısıyla Hizmet Reddine (DoS) neden olmasına olanak tanır. Bu belirli paketlerin sürekli alınması, kalıcı bir Hizmet Reddi durumuna yol açacaktır. Bu sorun, SIP ALG'nin etkinleştirildiği ve belirli SIP mesajlarının eşzamanlı olarak işlendiği bir senaryoda ortaya çıkabilir. Bu sorun şunları etkiler: Juniper Networks Junos OS'un MX Series ve SRX Series üzerindeki 20.4R3-S1 öncesi 20.4 sürümleri; 21.1R2-S2, 21.1R3 öncesi 21.1 sürümleri; 21.2R1-S2, 21.2R2 öncesi 21.2 sürümleri; 21.3R1-S1, 21.3R2 öncesi 21.3 sürümleri. Bu sorun, Juniper Networks Junos OS'un 20.4R1 öncesi sürümlerini etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 20.4, 21.1, 21.2, 21.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.