PT-2022-2359 · Juniper Networks · Junos+1

Publicado

2022-01-12

·

Atualizado

2022-02-01

·

CVE-2022-22169

CVSS v2.0

7.1

Alta

VetorAV:N/AC:M/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Junos OS anteriores à 15.1R7-S11
Versões do Junos OS 18.3 anteriores à 18.3R3-S6
Versões do Junos OS 18.4 anteriores à 18.4R2-S9 e 18.4R3-S10
Versões do Junos OS 19.1 anteriores à 19.1R2-S3, 19.1R3-S7
Versões do Junos OS 19.2 anteriores à 19.2R1-S7, 19.2R3-S4
Versões do Junos OS 19.3 anteriores à 19.3R2-S7, 19.3R3-S4
Versões do Junos OS 19.4 anteriores à 19.4R3-S6
Versões do Junos OS 20.1 anteriores à 20.1R3-S1
Versões do Junos OS 20.2 anteriores à 20.2R3-S3
Versões do Junos OS 20.3 anteriores à 20.3R3-S1
Versões do Junos OS 20.4 anteriores à 20.4R2-S2, 20.4R3
Versões do Junos OS 21.1 anteriores à 21.1R3
Versões do Junos OS 21.2 anteriores à 21.2R1-S1, 21.2R2
Versões do Junos OS Evolved anteriores à 21.2R2-EVO
Descrição
O problema está relacionado a uma vulnerabilidade de inicialização incorreta no daemon do protocolo de roteamento (rpd) do Juniper Networks Junos OS e do Junos OS Evolved. Essa vulnerabilidade pode ser explorada por um invasor que envie pacotes específicos em determinadas ordens e em momentos específicos, fazendo com que o OSPFv3 entre inesperadamente no modo graceful-restart (modo GR helper) e resultando em uma negação de serviço (DoS). A adjacência de vizinho OSPFv3 pode ficar presa no estado “INIT”. As mensagens do arquivo de log podem indicar comprometimento quando as opções de rastreamento para OSPFv3 estão habilitadas.
Recomendações
Para versões do Junos OS anteriores à 15.1R7-S11, atualize para a versão 15.1R7-S11 ou posterior.
Para versões do Junos OS 18.3 anteriores à 18.3R3-S6, atualize para a 18.3R3-S6 ou posterior.
Para versões do Junos OS 18.4 anteriores à 18.4R2-S9, 18.4R3-S10, atualize

Correção

DoS

Improper Initialization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-02673
CVE-2022-22169

Produtos afetados

Junos
Junos Evolved