CVE-2022-22227
Açıklama
ACX7000 Serisi üzerindeki Juniper Networks Junos OS Evolved'un Packet Forwarding Engine (PFE) bileşeninde bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Kontrolü zafiyeti, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın kısmi Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Belirli IPv6 geçiş trafiği alındığında, ACX7100-48L, ACX7100-32C ve ACX7509 üzerindeki Junos OS Evolved, bu trafiği iletmek yerine Routing Engine (RE) birimine gönderir; bu da RE'nin CPU kullanımının artmasına ve kısmi DoS oluşmasına yol açar. Bu sorun yalnızca IPv6 yapılandırılmış sistemleri etkiler. Bu sorun, çözüm bölümünde belirtildiği üzere düzeltmenin halihazırda dahil edildiği ve 22.3R1-EVO sürümünden itibaren desteklenen ACX7024 modelini etkilemez. Bu sorun şu sürümlerdeki Juniper Networks Junos OS Evolved ACX7100-48L, ACX7100-32C, ACX7509 modellerini etkiler: 21.1R3-S2-EVO öncesi 21.1-EVO sürümleri; 21.2R3-S2-EVO öncesi 21.2-EVO sürümleri; 21.3R3-EVO öncesi 21.3-EVO sürümleri; 21.4R1-S1-EVO ve 21.4R2-EVO öncesi 21.4-EVO sürümleri. Bu sorun, 21.1R1-EVO öncesindeki Juniper Networks Junos OS Evolved sürümlerini etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | 21.1, 21.2, 21.3, 21.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.