CVE-2022-22235
Açıklama
Juniper Networks Junos OS'un SRX Series üzerindeki Packet Forwarding Engine (PFE) bileşeninde bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. GTP kapsüllü General Packet Radio Services (GPRS) trafiğinin IP başlığında hatalı biçimlendirilmiş bir alan içeren bir GPRS Tunnel Protocol (GTP) paketi alındığında PFE çökmesi meydana gelir. Paketin, saldırganın kontrolü dışında olan mevcut durumla eşleşmesi gerektiğinden, sorun doğrudan istismar edilemez. Sorun yalnızca uç nokta adresi doğrulaması etkinleştirildiğinde gözlemlenecektir. Bu sorun şu Juniper Networks Junos OS SRX Series sürümlerini etkilemektedir: 20.2R3-S5 öncesi 20.2 sürümleri; 20.3R3-S4 öncesi 20.3 sürümleri; 20.4R3-S3 öncesi 20.4 sürümleri; 21.1R3-S2 öncesi 21.1 sürümleri; 21.2R3-S1 öncesi 21.2 sürümleri; 21.3R3 öncesi 21.3 sürümleri; 21.4R1-S2 ve 21.4R2 öncesi 21.4 sürümleri; 22.1R1-S1 ve 22.1R2 öncesi 22.1 sürümleri. Bu sorun, 20.2R1 öncesindeki Juniper Networks Junos OS sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 20.2, 20.3, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.