PT-2022-6701 · Juniper Networks · Junos+1
Publicado
2022-01-13
·
Atualizado
2022-01-26
·
CVE-2022-22177
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Juniper Networks Junos OS, versões 12.3 a 12.3R12-S20
Juniper Networks Junos OS, versões 15.1 a 15.1R7-S11
Juniper Networks Junos OS, versões 18.3 a 18.3R3-S6
Juniper Networks Junos OS versões 18.4 a 18.4R2-S9, 18.4R3-S10
Juniper Networks Junos OS versões 19.1 a 19.1R2-S3, 19.1R3-S7
Juniper Networks Junos OS versões 19.2 a 19.2R1-S8, 19.2R3-S4
Juniper Networks Junos OS versões 19.3 a 19.3R3-S4
Juniper Networks Junos OS versões 19.4 a 19.4R2-S5, 19.4R3-S6
Versões do Juniper Networks Junos OS 20.1 a 20.1R3-S2
Versões do Juniper Networks Junos OS 20.2 a 20.2R3-S3
Versões do Juniper Networks Junos OS 20.3 a 20.3R3-S1
Versões do Juniper Networks Junos OS 20.4 a 20.4R3
Juniper Networks Junos OS versões 21.1 a 21.1R2-S2, 21.1R3
Juniper Networks Junos OS versões 21.2 a 21.2R1-S2, 21.2R2
Juniper Networks Junos OS Evolved versões 21.2 a 21.2R3-EVO
Juniper Networks Junos OS Evolved versões 21.3 a 21.3R2-EVO
Descrição
Uma vulnerabilidade de liberação de memória inválida no daemon snmpd do Juniper Networks Junos OS e do Junos OS Evolved permite que um invasor interrompa o daemon snmpd, causando uma negação de serviço (DoS) prolongada até que o serviço seja reiniciado manualmente. Este problema afeta qualquer versão do SNMP – v1, v2, v3.
Recomendações
Para as versões do Juniper Networks Junos OS 12.3 a 12.3R12-S20, atualize para a versão 12.3R12-S20 o
Correção
DoS
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos
Junos Evolved