CVE-2022-22197
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved'un Routing Protocol Daemon (RPD) bileşenindeki bir kaynağın sona ermesinden veya serbest bırakılmasından sonra işlem yapılması (Operation on a Resource after Expiration or Release) zafiyeti, kurulu bir BGP oturumuna sahip kimlik doğrulaması yapılmamış ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bu sorun, proxy-generate route-target filtrelemesi etkin olduğunda ve belirli proxy-route ekleme ve silme olayleri gerçekleştiğinde ortaya çıkar. Bu sorun şunları etkiler: Juniper Networks Junos OS 17.3R3-S11 öncesindeki tüm sürümler; 17.4R2-S13 ve 17.4R3-S4 öncesindeki 17.4 sürümleri; 18.3R3-S4 öncesindeki 18.3 sürümleri; 18.4R1-S8, 18.4R2-S8 ve 18.4R3-S6 öncesindeki 18.4 sürümleri; 19.1R3-S4 öncesindeki 19.1 sürümleri; 19.2R1-S6 ve 19.2R3-S2 öncesindeki 19.2 sürümleri; 19.3R2-S6 ve 19.3R3-S1 öncesindeki 19.3 sürümleri; 19.4R1-S4, 19.4R2-S4 ve 19.4R3 öncesindeki 19.4 sürümleri; 20.1R2 öncesindeki 20.1 sürümleri; 20.2R2 öncesindeki 20.2 sürümleri; 20.3R1-S2 ve 20.3R2 öncesindeki 20.3 sürümleri. Juniper Networks Junos OS Evolved 20.1R3-EVO öncesindeki tüm sürümler; 20.2R3-EVO öncesindeki 20.2 sürümleri; 20.3R2-EVO öncesindeki 20.3 sürümleri.
Nasıl düzeltilir
- juniper junos_os_evolved20.1 ya da sonraki bir sürüm
- juniper junos17.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 20.1, 20.1, 20.2, 20.3 | 20.1 |
| juniper junos | v < 17.3, 17.3, 17.4, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3 | 17.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.