CVE-2022-22198
Açıklama
Juniper Networks Junos OS'in SIP ALG bileşenindeki bir Başlatılmamış İşaretçiye Erişim (Access of Uninitialized Pointer) zafiyeti, kimliği doğrulanmamış ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bu özel paketlerin alınmaya devam etmesi, sürekli bir Hizmet Reddi durumuna neden olacaktır. Tüm MX ve SRX platformlarında, eğer SIP ALG etkinse, belirli bir iletişim başlığı (contact header) formatına sahip bir SIP mesajı alındığında MS-MPC veya MS-MIC ya da SPC çökecektir. Bu sorun, MX Serisi ve SRX Serisi üzerindeki şu Juniper Networks Junos OS sürümlerini etkilemektedir: 20.4R3 öncesi 20.4 sürümleri; 21.1R2-S1 ve 21.1R3 öncesi 21.1 sürümleri; 21.2R2 öncesi 21.2 sürümleri. Bu sorun, 20.4R1 öncesi sürümleri etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 20.4, 21.1, 21.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.