CVE-2022-22201
Açıklama
Juniper Networks Junos OS'in Packet Forwarding Engine (PFE) bileşenindeki girdide belirtilen dizinin, konumun veya ofsetin uygun şekilde doğrulanmaması zafiyeti, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. SPC3 ile birlikte kullanılan SRX5000 Serisi, SRX4000 Serisi ve vSRX üzerinde, PowerMode IPsec yapılandırıldığında ve kurulu bir IPsec tüneliyle eşleşen hatalı biçimlendirilmiş bir ESP paketi alındığında PFE çöker. Bu sorun, aşağıdaki cihazlardaki Juniper Networks Junos OS sürümlerini etkilemektedir: SPC3 ile birlikte kullanılan SRX5000 Serisi, SRX4000 Serisi ve vSRX: 19.4R2-S6 ve 19.4R3-S7 öncesindeki tüm sürümler; 20.1R3-S3 öncesindeki 20.1 sürümleri; 20.2R3-S4 öncesindeki 20.2 sürümleri; 20.3R3-S3 öncesindeki 20.3 sürümleri; 20.4R3-S2 öncesindeki 20.4 sürümleri; 21.1R3 öncesindeki 21.1 sürümleri; 21.2R3 öncesindeki 21.2 sürümleri; 21.3R1-S2 ve 21.3R2 öncesindeki 21.3 sürümleri.
Nasıl düzeltilir
- juniper junos19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 19.4, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3 | 19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.