PT-2022-6647 · Juniper Networks · Junos+1
CVE-2022-22238
·
Publicado
2022-10-12
·
Atualizado
2022-10-21
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Juniper Networks Junos OS anteriores à 19.2R3-S6
Versões do Juniper Networks Junos OS 19.3 anteriores à 19.3R3-S6
Versões do Juniper Networks Junos OS 19.4 anteriores à 19.4R3-S8
Versões do Juniper Networks Junos OS 20.1 anteriores à 20.1R3-S2
Versões do Juniper Networks Junos OS 20.2 anteriores à 20.2R3-S3
Versões do Juniper Networks Junos OS 20.3 anteriores à 20.3R3-S2
Versões do Juniper Networks Junos OS 20.4 anteriores à 20.4R3-S1
Versões do Juniper Networks Junos OS 21.1 anteriores à 21.1R3
Versões do Juniper Networks Junos OS 21.2 anteriores à 21.2R1-S2, 21.2R3
Versões do Juniper Networks Junos OS 21.3 anteriores à 21.3R2
Juniper Networks Junos OS Evolved versões anteriores à 20.2R3-S3-EVO
Juniper Networks Junos OS Evolved versões 20.4-EVO anteriores à 20.4R3-S1-EVO
Juniper Networks Junos OS Evolved versões 21.3-EVO anteriores à 21.3R2-EVO
Descrição
O problema está relacionado a uma verificação inadequada de condições incomuns ou excepcionais no daemon do protocolo de roteamento (rpd) do Juniper Networks Junos OS e do Junos OS Evolved. Isso pode ser explorado por um invasor não autenticado e adjacente para causar uma Negação de Serviço (DoS) quando uma mensagem RESV recebida correspondente a um LSP protegido estiver malformada, resultando em um estado interno incorreto e um rpd core.
Recomendações
Para versões do Juniper Networks Junos OS anteriores à 19.2R3-S6, atualize para a versão 19.2R3-S6 ou posterior.
Para versões do Juniper Networks Junos OS 19.3 anteriores à 19.3R3-S6, atualize para a versão 19.3R3-S6 ou posterior.
Para
Correção
DoS
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos
Junos Evolved