PT-2022-15291 · Juniper Networks · Junos+1
Publicado
2022-04-14
·
Atualizado
2022-04-21
·
CVE-2022-22196
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Juniper Networks Junos OS anteriores à 19.3R3-S4
Versões do Juniper Networks Junos OS anteriores à 19.4R2-S6
Versões do Juniper Networks Junos OS anteriores à 19.4R3-S6
Versões do Juniper Networks Junos OS anteriores à 20.1R3-S2
Versões do Juniper Networks Junos OS anteriores à 20.2R3-S3
Versões do Juniper Networks Junos OS anteriores à 20.3R3-S1
Versões do Juniper Networks Junos OS anteriores à 20.4R3
Versões do Juniper Networks Junos OS anteriores à 21.1R3
Versões do Juniper Networks Junos OS anteriores à 21.2R2
Versões do Juniper Networks Junos OS Evolved anteriores à 20.4R3-S3-EVO
Versões do Juniper Networks Junos OS Evolved anteriores à 21.2R2-EVO
Descrição
Uma vulnerabilidade relacionada à verificação inadequada de condições incomuns ou excepcionais no Daemon do Protocolo de Roteamento (rpd) do Juniper Networks Junos OS e do Junos OS Evolved permite que um invasor adjacente e não autenticado, com uma adjacência ISIS estabelecida, cause uma Negação de Serviço (DoS). A CPU do rpd atinge picos de 100% após o recebimento de um TLV ISIS malformado, o que levará a problemas no processamento de atualizações de roteamento e, por sua vez, afetará o tráfego.
Recomendações
Para versões do Juniper Networks Junos OS anteriores à 19.3R3-S4, atualize para a versão 19.3R3-S4 ou posterior.
Para versões do Juniper Networks Junos OS anteriores à 19.4R2-S6, atualize para a versão 19.4R2-S6 ou posterior.
Para versões do Juniper Networks Junos OS anteriores à 19.4R3-S6, atualize para a versão 19.4R3-S6 ou posterior.
Para versões do Juniper Networks Junos OS anteriores à 20.1R3-S2, atualize para a versão 2
Correção
DoS
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos
Junos Evolved