CVE-2022-22238
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved'un yönlendirme protokolü daemon'ındaki (rpd) olağandışı veya istisnai koşulların uygun şekilde kontrol edilmemesi zafiyeti, kimliği doğrulanmamış, komşu bir saldırganın Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Korumalı bir LSP ile ilişkili gelen bir RESV mesajı hatalı biçimlendirildiğinde, bu durum rpd çekirdek dökümüne (core dump) yol açan yanlış bir dahili duruma neden olur. Bu sorun şunları etkiler: Juniper Networks Junos OS 19.2R3-S6 öncesindeki tüm sürümler; 19.3R3-S6 öncesindeki 19.3 sürümleri; 19.4R3-S8 öncesindeki 19.4 sürümleri; 20.1R3-S2 öncesindeki 20.1 sürümleri; 20.2R3-S3 öncesindeki 20.2 sürümleri; 20.3R3-S2 öncesindeki 20.3 sürümleri; 20.4R3-S1 öncesindeki 20.4 sürümleri; 21.1R3 öncesindeki 21.1 sürümleri; 21.2R1-S2 ve 21.2R3 öncesindeki 21.2 sürümleri; 21.3R2 öncesindeki 21.3 sürümleri. Juniper Networks Junos OS Evolved 20.2R3-S3-EVO öncesindeki tüm sürümler; 20.3R1-EVO sürümü ve sonraki 20.3-EVO sürümleri; 20.4R3-S1-EVO öncesindeki 20.4-EVO sürümleri; 21.1R1-EVO sürümü ve sonraki 21.1-EVO sürümleri; 21.2R1-EVO sürümü ve sonraki 21.2-EVO sürümleri; 21.3R2-EVO öncesindeki 21.3-EVO sürümleri.
Nasıl düzeltilir
- juniper junos19.2 ya da sonraki bir sürüm
- juniper junos_os_evolved20.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 19.2, 19.2, 19.3, 19.4, 20.1, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3 | 19.2 |
| juniper junos_os_evolved | v < 20.2, 20.2, 20.3, 20.4, 21.1, 21.2, 21.3 | 20.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.