PT-2022-6678 · Juniper Networks · Junos+1
Publicado
2022-10-12
·
Atualizado
2022-10-21
·
CVE-2022-22230
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Juniper Networks Junos OS anteriores à 19.2R3-S6
Versões do Juniper Networks Junos OS 19.3R2 e posteriores
Versões do Juniper Networks Junos OS anteriores à 19.4R2-S8 e à 19.4R3-S9
Juniper Networks Junos OS versão 20.1R1 e versões posteriores
Juniper Networks Junos OS versões anteriores à 20.2R3-S5
Juniper Networks Junos OS versões anteriores à 20.3R3-S5
Juniper Networks Junos OS versões anteriores à 20.4R3-S4
Versões do Juniper Networks Junos OS anteriores à 21.1R3-S2
Versões do Juniper Networks Junos OS anteriores à 21.2R3-S1
Versões do Juniper Networks Junos OS anteriores à 21.3R3-S2
Versões do Juniper Networks Junos OS anteriores à 21.4R2
Versões do Juniper Networks Junos OS Evolved anteriores à 20.4R3-S5-EVO
Versões do Juniper Networks Junos OS Evolved anteriores à 21.1R3-S2-EVO
Versões do Juniper Networks Junos OS Evolved anteriores à 21.2R3-S1-EVO
Versões do Juniper Networks Junos OS Evolved anteriores à 21.3R3-S2-EVO
Versões do Juniper Networks Junos OS Evolved anteriores à 21.4R2-EVO
Versões do Juniper Networks Junos OS Evolved anteriores à 22.1R2-EVO
Versões do Juniper Networks Junos OS Evolved anteriores à 22.2R2-EVO
Descrição
O problema está relacionado à validação insuficiente de entradas no Routing Protocol Daemon (rpd) do Juniper Networks Junos OS e do Junos OS Evolved. Isso pode permitir que um invasor não autenticado adjacente cause uma negação de serviço (DoS). Especificamente, se outro roteador gerar mais de um LSA OSPFv3 válido específico, o rpd irá travar durante o processamento desses L
Correção
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos
Junos Evolved