PT-2022-6680 · Juniper Networks · Junos+1

CVE-2022-22224

·

Publicado

2022-10-12

·

Atualizado

2022-10-20

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Juniper Networks Junos OS anteriores à 19.1R3-S9
Versões do Juniper Networks Junos OS 19.2 anteriores à 19.2R3-S5
Versões do Juniper Networks Junos OS 19.3 anteriores à 19.3R3-S3
Versões do Juniper Networks Junos OS 19.4 anteriores à 19.4R3-S9
Versões do Juniper Networks Junos OS 20.1 anteriores à 20.1R3
Versões do Juniper Networks Junos OS 20.2 anteriores à 20.2R3-S1
Versões do Juniper Networks Junos OS 20.3 anteriores à 20.3R3
Juniper Networks Junos OS versões 20.4 anteriores à 20.4R3
Juniper Networks Junos OS versões 21.1 anteriores à 21.1R2
Juniper Networks Junos OS Evolved versões anteriores à 20.4R3-S3-EVO
Juniper Networks Junos OS Evolved versões 21.1 anteriores à 21.1R2-EVO
Descrição
Um problema no processamento de um TLV OSPF malformado permite que um invasor adjacente não autenticado faça com que o processo do daemon de gerenciamento periódico de pacotes (PPMD) entre em um loop infinito. Isso pode afetar protocolos e funções que dependem do PPMD, como a acessibilidade de vizinhos OSPF, resultando em uma condição de Negação de Serviço (DoS) prolongada. A condição de DoS persiste até que o processo PPMD seja reiniciado manualmente.
Recomendações
Para versões do Juniper Networks Junos OS anteriores à 19.1R3-S9, atualize para a versão 19.1R3-S9 ou posterior.
Para versões do Juniper Networks Junos OS 19.2 anteriores à 19.2R3-S5, atualize para a versão 19.2R3-S5 ou posterior.
Para versões do Juniper Networks Junos OS 19.3 anteriores à 19.3R3-S3, atualize para a versão 19.3R3-S3 ou posterior.
Para versões do Juniper Networks Junos OS 19.4

Correção

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2023-03321
CVE-2022-22224

Produtos afetados

Junos
Junos Evolved