CVE-2022-22188
Açıklama
Juniper Networks Junos OS'in paket iletme motorundaki (PFE) Kontrolsüz Bellek Tahsisi zafiyeti, yığın tabanlı bir arabellek taşmasına yol açarak ağ tabanlı kimlik doğrulaması yapmamış bir saldırganın cihazı trafikle doldurmasına ve Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Cihazın bu soruna karşı savunmasız olması için bilinmeyen yayın (broadcast), çoklu yayın (multicast) veya tekli yayın (unicast) trafiği sayısını sınırlayan fırtına kontrol profiliyle yapılandırılmış olması gerekir. Bu sorun şunları etkiler: QFX5100/QFX5110/QFX5120/QFX5200/QFX5210/EX4600/EX4650 serilerindeki Juniper Networks Junos OS; 20.2 sürümü 20.2R1 ve 20.2R2 öncesindeki sonraki sürümler. Bu sorun şunları etkilemez: 20.2R1 öncesindeki Juniper Networks Junos OS sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 20.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.