CVE-2022-22202

Orta

Açıklama

PTX1000, PTX3000 (NextGen), PTX5000, PTX10002-60C, PTX10008 ve PTX10016 Serisi dahil olmak üzere belirli PTX Series cihazlarında, Juniper Networks Junos OS içinde İstisnai Koşulların Hatalı İşlenmesi zafiyeti, kimlik doğrulaması yapılmamış MPLS tabanlı bir saldırganın dcpfe sürecinin çökmesini ve FPC'nin yeniden başlamasını tetikleyerek Hizmet Reddine (DoS) neden olmasına olanak tanır. Etkilenen PTX Series cihazlarında, birden fazla birim yapılandırılmış bir arayüzde alınan belirli MPLS paketlerinin işlenmesi FPC'nin beklenmedik şekilde yeniden başlamasına neden olabilir. Bu paketin sürekli alınması ve işlenmesi kalıcı bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun yalnızca PTX1000, PTX3000 (NextGen), PTX5000, PTX10002-60C, PTX10008 ve PTX10016 Serisi cihazlarda bulunan belirli FPC'leri kullanan PTX Series cihazlarını etkiler; yalnızca giriş arayüzünde birden fazla birim yapılandırılmışsa ve en az bir birimde 'family mpls' yapılandırılmamışsa geçerlidir. Daha fazla bilgi için aşağıdaki yapılandırma örneğine bakın. Diğer hiçbir platform bu zafiyetten etkilenmez. Bu sorun şunları etkiler: PTX Series üzerinde Juniper Networks Junos OS: 19.1R3-S9 öncesi tüm sürümler; 19.2R3-S6 öncesi 19.2 sürümleri; 19.3R3-S6 öncesi 19.3 sürümleri; 19.4R3-S8 öncesi 19.4 sürümleri; 20.1R3-S4 öncesi 20.1 sürümleri; 20.2R3-S5 öncesi 20.2 sürümleri; 20.3R3-S4 öncesi 20.3 sürümleri; 20.4R3-S4 öncesi 20.4 sürümleri; 21.1R3-S2 öncesi 21.1 sürümleri; 21.2R3-S1 öncesi 21.2 sürümleri; 21.3R3 öncesi 21.3 sürümleri; 21.4R2 öncesi 21.4 sürümleri; 22.1R2 öncesi 22.1 sürümleri.

ÖnemOrta
CVSS6.5
İstismar olasılığı45. yüzdelik%0,5
ÜrünJuniper Junos
Yayın20 Tem 2022
İlk görülme20 Tem 2022
Zayıflık türüCWE-755CWE-755

Nasıl düzeltilir

Güncelleyin
  • juniper junos19.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junosv < 19.1, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.119.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.