CVE-2022-22178
Açıklama
Juniper Networks Junos OS'un MX Serisi ve SRX serisindeki akış işleme daemon'ında (flowd) bulunan bir Yığın Tabanlı Arabellek Taşması zafiyeti, kimliği doğrulanmamış ağ tabanlı bir saldırganın flowd çökmesine ve böylece Hizmet Reddi'ne (DoS) neden olmasına olanak tanır. Bu özel paketlerin alınmaya devam etmesi, sürekli bir Hizmet Reddi durumuna yol açacaktır. Bu sorun, SIP ALG etkinse belirli bir Session Initiation Protocol (SIP) davet paketi ile tetiklenebilir. Bunun sonucunda PIC yeniden başlatılacak ve PIC üzerinden geçen tüm trafik düşürülecektir. Bu sorun şunları etkilemektedir: 20.4R3-S2 öncesi Juniper Networks Junos OS 20.4 sürümleri; 21.1R2-S1 ve 21.1R3 öncesi 21.1 sürümleri; 21.2R2 öncesi 21.2 sürümleri; 21.3R2 öncesi 21.3 sürümleri. Bu sorun, 20.4R1 öncesi Juniper Networks Junos OS sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 20.4, 21.1, 21.2, 21.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.