CVE-2022-22225

Juniper Networks Junos OS, versões 19.2R2 a 19.2R3-S6

Versões do Juniper Networks Junos OS 20.2 a 20.2R3-S4

Versões do Juniper Networks Junos OS 20.3 a 20.3R3-S3

Versões do Juniper Networks Junos OS 20.4 a 20.4R3-S4

Versões do Juniper Networks Junos OS 21.1 a 21.1R3

Versões do Juniper Networks Junos OS 21.2 a 21.2R2

Versões do Juniper Networks Junos OS 21.3 a 21.3R2

Versões do Juniper Networks Junos OS Evolved anteriores à 20.4R3-S4-EVO

As versões do Juniper Networks Junos OS Evolved 21.1R1-EVO e posteriores não são afetadas, mas as versões 21.2-EVO anteriores à 21.2R2-EVO

Versões do Juniper Networks Junos OS Evolved 21.3-EVO anteriores à 21.3R2-EVO

Uma vulnerabilidade de condição de corrida de tempo de verificação e tempo de uso (TOCTOU) no Daemon do Protocolo de Roteamento (rpd) do Juniper Networks Junos OS e do Junos OS Evolved permite que um invasor não autenticado com uma sessão BGP estabelecida cause uma negação de serviço (DoS). Em um cenário de multipath BGP, quando uma das rotas envolvidas apresenta flutuações frequentes e rápidas, o rpd pode travar. Esse problema está relacionado a erros no gerenciamento de estado e pode ser explorado por um invasor remoto para causar uma interrupção no serviço.

Para as versões 19.2R2 a 19.2R3-S6 do Juniper Networks Junos OS, atualize para a versão 19.2R3-S6 ou posterior.

Para as versões 20.2 a 20.2R3-S4 do Juniper Networks Junos OS, atualize para a versão 20.2R3-S4 ou posterior.

Para as versões do Juniper Networks Junos OS