PT-2022-1732 · Juniper Networks · Junos

Publicado

2022-01-12

·

Atualizado

2022-01-26

·

CVE-2022-22178

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Juniper Networks Junos OS anteriores à 20.4R3-S2
Versões do Juniper Networks Junos OS anteriores à 21.1R2-S1 e 21.1R3
Versões do Juniper Networks Junos OS anteriores à 21.2R2
Versões do Juniper Networks Junos OS anteriores à 21.3R2
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha no daemon de processamento de fluxo (flowd) do Juniper Networks Junos OS nas séries MX e SRX. Essa vulnerabilidade pode ser explorada por um invasor em rede não autenticado para causar uma falha no flowd, resultando em uma negação de serviço (DoS). O problema pode ser desencadeado por um pacote de convite específico do Protocolo de Iniciação de Sessão (SIP) se o SIP ALG estiver habilitado, fazendo com que o PIC reinicie e descarte todo o tráfego que atravessa o PIC.
Recomendações
Para versões do Juniper Networks Junos OS anteriores à 20.4R3-S2, atualize para a versão 20.4R3-S2 ou posterior.
Para versões do Juniper Networks Junos OS anteriores à 21.1R2-S1 e 21.1R3, atualize para a versão 21.1R2-S1, 21.1R3 ou posterior.
Para versões do Juniper Networks Junos OS anteriores à 21.2R2, atualize para a versão 21.2R2 ou posterior.
Para versões do Juniper Networks Junos OS anteriores à 21.3R2, atualize para a versão 21.3R2 ou posterior.
Como solução alternativa temporária, considere desativar o SIP ALG para minimizar o risco de exploração.

Correção

DoS

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-00995
CVE-2022-22178

Produtos afetados

Junos