CVE-2022-22185
Açıklama
SRX Series üzerindeki Juniper Networks Junos OS'te bulunan bir güvenlik açığı, ağ tabanlı kimliği doğrulanmamış bir saldırganın cihaza belirli bir parçalanmış paket göndererek Hizmet Reddi (DoS) durumuna yol açmasına izin verir; bu durum, paket iletiminden sorumlu olan flowd işleminin çökmesiyle sonuçlanır. Bu özel paketin alınmaya ve işlenmeye devam etmesi, sürekli bir DoS durumu oluşturacaktır. Bu sorun, yalnızca 'preserve-incoming-fragment-size' özelliği etkinleştirildiğinde SRX Series'i etkiler. Bu sorun şu SRX Series üzerindeki Juniper Networks Junos OS sürümlerini etkilemektedir: 18.3R3-S6 öncesi 18.3 sürümleri; 18.4R3-S10 öncesi 18.4 sürümleri; 19.1R3-S7 öncesi 19.1 sürümleri; 19.2R3-S4 öncesi 19.2 sürümleri; 19.3R3-S4 öncesi 19.3 sürümleri; 19.4R3-S6 öncesi 19.4 sürümleri; 20.1R3-S2 öncesi 20.1 sürümleri; 20.2R3-S3 öncesi 20.2 sürümleri; 20.3R3-S1 öncesi 20.3 sürümleri; 20.4R3 öncesi 20.4 sürümleri; 21.1R2-S1 ve 21.1R3 öncesi 21.1 sürümleri; 21.2R2 öncesi 21.2 sürümleri. Bu sorun, 17.3R1 öncesindeki Juniper Networks Junos OS'i etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.