CVE-2022-22202
Açıklama
PTX1000, PTX3000 (NextGen), PTX5000, PTX10002-60C, PTX10008 ve PTX10016 Serisi dahil olmak üzere belirli PTX Series cihazlarında, Juniper Networks Junos OS içinde İstisnai Koşulların Hatalı İşlenmesi zafiyeti, kimlik doğrulaması yapılmamış MPLS tabanlı bir saldırganın dcpfe sürecinin çökmesini ve FPC'nin yeniden başlamasını tetikleyerek Hizmet Reddine (DoS) neden olmasına olanak tanır. Etkilenen PTX Series cihazlarında, birden fazla birim yapılandırılmış bir arayüzde alınan belirli MPLS paketlerinin işlenmesi FPC'nin beklenmedik şekilde yeniden başlamasına neden olabilir. Bu paketin sürekli alınması ve işlenmesi kalıcı bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun yalnızca PTX1000, PTX3000 (NextGen), PTX5000, PTX10002-60C, PTX10008 ve PTX10016 Serisi cihazlarda bulunan belirli FPC'leri kullanan PTX Series cihazlarını etkiler; yalnızca giriş arayüzünde birden fazla birim yapılandırılmışsa ve en az bir birimde 'family mpls' yapılandırılmamışsa geçerlidir. Daha fazla bilgi için aşağıdaki yapılandırma örneğine bakın. Diğer hiçbir platform bu zafiyetten etkilenmez. Bu sorun şunları etkiler: PTX Series üzerinde Juniper Networks Junos OS: 19.1R3-S9 öncesi tüm sürümler; 19.2R3-S6 öncesi 19.2 sürümleri; 19.3R3-S6 öncesi 19.3 sürümleri; 19.4R3-S8 öncesi 19.4 sürümleri; 20.1R3-S4 öncesi 20.1 sürümleri; 20.2R3-S5 öncesi 20.2 sürümleri; 20.3R3-S4 öncesi 20.3 sürümleri; 20.4R3-S4 öncesi 20.4 sürümleri; 21.1R3-S2 öncesi 21.1 sürümleri; 21.2R3-S1 öncesi 21.2 sürümleri; 21.3R3 öncesi 21.3 sürümleri; 21.4R2 öncesi 21.4 sürümleri; 22.1R2 öncesi 22.1 sürümleri.
Nasıl düzeltilir
- juniper junos19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 19.1, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1 | 19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.