PT-2022-6655 · Juniper Networks · Junos+1

Publicado

2022-10-12

·

Atualizado

2022-10-21

·

CVE-2022-22250

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Juniper Networks Junos OS, versões 17.3R1 a 19.2R3-S5
Juniper Networks Junos OS, versões 19.3 a 19.3R3-S5
Juniper Networks Junos OS, versões 19.4 a 19.4R2-S6
Versões do Juniper Networks Junos OS 19.4R3 a 19.4R3-S8
Versão 20.1R1 e versões posteriores do Juniper Networks Junos OS
Versões do Juniper Networks Junos OS 20.2 a 20.2R3-S4
Versões do Juniper Networks Junos OS 20.3 a 20.3R3-S3
Versões do Juniper Networks Junos OS 20.4 a 20.4R3-S3
Versões do Juniper Networks Junos OS 21.1 a 21.1R3-S1
Versões do Juniper Networks Junos OS 21.2 a 21.2R3
Versões do Juniper Networks Junos OS 21.3 a 21.3R2
Versões do Juniper Networks Junos OS de 21.4 a 21.4R1-S1
Versões do Juniper Networks Junos OS 21.4R2
Versões do Juniper Networks Junos OS Evolved anteriores à 20.4R3-S3-EVO
Versão do Juniper Networks Junos OS Evolved 21.1R1-EVO e versões posteriores
Juniper Networks Junos OS Evolved versões 21.2-EVO a 21.2R3-EVO
Juniper Networks Junos OS Evolved versões 21.3-EVO a 21.3R2-EVO
Juniper Networks Junos OS Evolved versões 21.4-EVO a 21.4R1-S1-EVO
Juniper Networks Junos OS Evolved versões 21.4R2-EVO
Descrição
O problema está relacionado a uma vulnerabilidade de controle inadequado de um recurso ao longo de seu ciclo de vida no Packet Forwarding Engine (PFE) do Juniper Networks Junos OS e do Junos OS Evolved. Essa vulnerabilidade permite que um invasor adjacente não autenticado cause uma negação de serviço (DoS)

Correção

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2023-03147
CVE-2022-22250

Produtos afetados

Junos
Junos Evolved