CVE-2022-22192
Açıklama
PTX serisindeki Juniper Networks Junos OS Evolved çekirdeğinde bulunan bir girdi sözdizimsel doğruluğunun uygun şekilde doğrulanmaması zafiyeti, ağ tabanlı ve kimlik doğrulaması yapmamış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Cihaza yönelik gelen bir TCP paketinin hatalı biçimlendirilmiş olması durumunda, kernel panic oluşma olasılığı vardır. Bunu yalnızca BGP, LDP ve MSDP portlarına yönlendirilen TCP paketleri tetikleyebilir. Bu sorun yalnızca PTX10004, PTX10008, PTX10016 modellerini etkilemektedir. Diğer hiçbir PTX Serisi cihaz veya platform etkilenmemektedir. Bu sorun şu Juniper Networks Junos OS Evolved sürümlerini etkiler: 20.4R3-S4-EVO öncesindeki 20.4-EVO sürümleri; 21.3R3-EVO öncesindeki 21.3-EVO sürümleri; 21.4R3-EVO öncesindeki 21.4-EVO sürümleri; 22.1R2-EVO öncesindeki 22.1-EVO sürümleri. Bu sorun, 20.4R1-EVO öncesindeki Juniper Networks Junos OS Evolved sürümlerini etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 20.4, 21.3, 21.4, 22.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.