CVE-2022-22191
Açıklama
Juniper Networks Junos OS'un EX4300 anahtarı üzerindeki yerel yayın alanından gönderilen belirli bir yoğun ARP trafiğinin işlenmesindeki bir Hizmet Reddi (DoS) zafiyeti, kimlik doğrulaması yapmamış ağ komşusu bir saldırganın PFEMAN watchdog zaman aşımını tetiklemesine neden olarak Paket Yönlendirme Motorunun (Packet Forwarding Engine - PFE) çökmesine ve yeniden başlamasına izin verebilir. Yeniden başlatmadan sonra, PFE yeniden programlanana kadar geçiş trafiği geçici olarak kesilecektir. Bir sanal şaside (virtual chassis - VC), etkilenen Esnek PIC Konsantratörü (Flexible PIC Concentrator - FPC) geçici olarak VC'den ayrılabilir ve PFE yeniden başladığında tekrar VC'ye katılabilir. Bu paketlerin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumuna yol açacaktır. Bu sorun EX4300 üzerindeki şu Juniper Networks Junos OS sürümlerini etkilemektedir: 15.1R7-S12 öncesindeki tüm sürümler; 18.4R2-S10 ve 18.4R3-S11 öncesindeki 18.4 sürümleri; 19.1R3-S8 öncesindeki 19.1 sürümleri; 19.2R1-S9 ve 19.2R3-S4 öncesindeki 19.2 sürümleri; 19.3R3-S5 öncesindeki 19.3 sürümleri; 19.4R2-S6 ve 19.4R3-S7 öncesindeki 19.4 sürümleri; 20.1R3-S3 öncesindeki 20.1 sürümleri; 20.2R3-S3 öncesindeki 20.2 sürümleri; 20.3R3-S2 öncesindeki 20.3 sürümleri; 20.4R3-S1 öncesindeki 20.4 sürümleri; 21.1R3 öncesindeki 21.1 sürümleri; 21.2R2-S1 ve 21.2R3 öncesindeki 21.2 sürümleri; 21.3R1-S2 ve 21.3R2 öncesindeki 21.3 sürümleri.
Nasıl düzeltilir
- juniper junos15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 15.1, 15.1, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1 | 15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.