CVE-2022-22224
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved'da hatalı biçimlendirilmiş bir OSPF TLV işlemedeki İstisnai Koşulların Uygunsuz Kontrolü veya İşlenmesi zafiyeti, kimlik doğrulaması yapmamış komşu bir saldırganın periyodik paket yönetim daemon (PPMD) sürecinin sonsuz döngüye girmesine neden olmasına izin verir; bu durum sırasıyla OSPF komşu erişilebilirliği gibi PPMD'ye bağımlı protokollerin ve işlevlerin etkilenmesine yol açarak kalıcı bir Hizmet Reddi (DoS) durumuna neden olabilir. DoS durumu, PPMD süreci manuel olarak yeniden başlatılana kadar devam eder. Bu sorun şunları etkiler: Juniper Networks Junos OS: 19.1R3-S9 öncesindeki tüm sürümler; 19.2R3-S5 öncesindeki 19.2 sürümleri; 19.3R3-S3 öncesindeki 19.3 sürümleri; 19.4R3-S9 öncesindeki 19.4 sürümleri; 20.1R3 öncesindeki 20.1 sürümleri; 20.2R3-S1 öncesindeki 20.2 sürümleri; 20.3R3 öncesindeki 20.3 sürümleri; 20.4R3 öncesindeki 20.4 sürümleri; 21.1R2 öncesindeki 21.1 sürümleri. Juniper Networks Junos OS Evolved: 20.4R3-S3-EVO öncesindeki tüm sürümler; 21.1R2-EVO öncesindeki 21.1 sürümleri.
Nasıl düzeltilir
- juniper junos19.1 ya da sonraki bir sürüm
- juniper junos_os_evolved20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 19.1, 19.1, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1 | 19.1 |
| juniper junos_os_evolved | v < 20.4, 20.4, 21.1 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.