PT-2022-6680 · Juniper Networks · Junos+1
CVE-2022-22224
·
Publicado
2022-10-12
·
Atualizado
2022-10-20
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Juniper Networks Junos OS anteriores à 19.1R3-S9
Versões do Juniper Networks Junos OS 19.2 anteriores à 19.2R3-S5
Versões do Juniper Networks Junos OS 19.3 anteriores à 19.3R3-S3
Versões do Juniper Networks Junos OS 19.4 anteriores à 19.4R3-S9
Versões do Juniper Networks Junos OS 20.1 anteriores à 20.1R3
Versões do Juniper Networks Junos OS 20.2 anteriores à 20.2R3-S1
Versões do Juniper Networks Junos OS 20.3 anteriores à 20.3R3
Juniper Networks Junos OS versões 20.4 anteriores à 20.4R3
Juniper Networks Junos OS versões 21.1 anteriores à 21.1R2
Juniper Networks Junos OS Evolved versões anteriores à 20.4R3-S3-EVO
Juniper Networks Junos OS Evolved versões 21.1 anteriores à 21.1R2-EVO
Descrição
Um problema no processamento de um TLV OSPF malformado permite que um invasor adjacente não autenticado faça com que o processo do daemon de gerenciamento periódico de pacotes (PPMD) entre em um loop infinito. Isso pode afetar protocolos e funções que dependem do PPMD, como a acessibilidade de vizinhos OSPF, resultando em uma condição de Negação de Serviço (DoS) prolongada. A condição de DoS persiste até que o processo PPMD seja reiniciado manualmente.
Recomendações
Para versões do Juniper Networks Junos OS anteriores à 19.1R3-S9, atualize para a versão 19.1R3-S9 ou posterior.
Para versões do Juniper Networks Junos OS 19.2 anteriores à 19.2R3-S5, atualize para a versão 19.2R3-S5 ou posterior.
Para versões do Juniper Networks Junos OS 19.3 anteriores à 19.3R3-S3, atualize para a versão 19.3R3-S3 ou posterior.
Para versões do Juniper Networks Junos OS 19.4
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos
Junos Evolved