CVE-2022-22228
Açıklama
Juniper Networks Junos OS'in routing protocol daemon (rpd) bileşenindeki Belirtilen Giriş Türünün Uygunsuz Doğrulanması zafiyeti, bir saldırganın Hizmet Reddine (DoS) yol açan bir RPD bellek sızıntısına neden olmasına olanak tanır. Bu bellek sızıntısı yalnızca saldırganın paketleri cihaz üzerindeki yapılandırılmış herhangi bir IPv6 adresine yönlendirildiğinde meydana gelir. Bu sorun şu sürümleri etkilemektedir: 21.1R3-S2 öncesi Juniper Networks Junos OS 21.1 sürümleri; 21.2R3-S1 öncesi 21.2 sürümleri; 21.3R3 öncesi 21.3 sürümleri; 21.4R2 öncesi 21.4 sürümleri; 22.1R2 öncesi 22.1 sürümleri. Bu sorun, 21.1R1 öncesi Juniper Networks Junos OS sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 21.1, 21.2, 21.3, 21.4, 22.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.