CVE-2022-22214
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved ürünlerinin Packet Forwarding Engine (PFE) bileşenindeki bir Hatalı Girdi Doğrulama güvenlik açığı, bitişik konumdaki bir saldırganın PFE çökmesine ve dolayısıyla Hizmet Reddine (DoS) neden olmasına olanak tanır. MPLS üzerinden belirli bir transit IPv6 paketi alındıktan sonra bir FPC çöker ve yeniden başlar. Bu paketin alınmaya devam etmesi sürekli bir Hizmet Reddi (DoS) durumu oluşturur. Bu sorun yalnızca IPv4 için yapılandırılmış sistemleri etkilemez. Bu sorun şunları etkiler: Juniper Networks Junos OS 12.3R12-S21 öncesi tüm sürümler; 15.1R7-S10 öncesi 15.1 sürümleri; 17.3R3-S12 öncesi 17.3 sürümleri; 18.3R3-S6 öncesi 18.3 sürümleri; 18.4R2-S9, 18.4R3-S9 öncesi 18.4 sürümleri; 19.1R2-S3, 19.1R3-S7 öncesi 19.1 sürümleri; 19.2R1-S7, 19.2R3-S3 öncesi 19.2 sürümleri; 19.3R2-S7, 19.3R3-S4 öncesi 19.3 sürümleri; 19.4R3-S5 öncesi 19.4 sürümleri; 20.1R3 öncesi 20.1 sürümleri; 20.2R3-S2 öncesi 20.2 sürümleri; 20.3R3 öncesi 20.3 sürümleri; 20.4R2-S2, 20.4R3 öncesi 20.4 sürümleri; 21.1R2 öncesi 21.1 sürümleri. Juniper Networks Junos OS Evolved 20.4R3-S3-EVO öncesi tüm sürümler; 21.2R3-EVO öncesi 21.2 sürümleri; 21.3R2-S1-EVO, 21.3R3-EVO öncesi 21.3 sürümleri; 21.4R2-EVO öncesi 21.4 sürümleri.
Nasıl düzeltilir
- juniper junos12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 12.3, 12.3, 12.3r12, 15.1, 17.3, 18.3, 18.4, 19.1, 19.2, 19.3, 19.4 | 12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.