PT-2022-6704 · Juniper Networks · Junos

CVE-2022-22157

·

Publicado

2022-01-19

·

Atualizado

2022-12-01

CVSS v3.1

9.3

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
Nome do software vulnerável e versões afetadas
Juniper Networks Junos OS na série SRX, versões 18.4 a 18.4R2-S8
Juniper Networks Junos OS na série SRX, versões 18.4R3 a 18.4R3-S8
Juniper Networks Junos OS na série SRX, versões 19.1 a 19.1R2-S2
Juniper Networks Junos OS na série SRX, versões 19.1R3 a 19.1R3-S5
Juniper Networks Junos OS na série SRX, versões 19.2 a 19.2R1-S6
Juniper Networks Junos OS na série SRX, versões 19.2R3 a 19.2R3-S2
Juniper Networks Junos OS na série SRX, versões 19.3 a 19.3R2-S5
Juniper Networks Junos OS na série SRX, versões 19.3R3 a 19.3R3-S1
Juniper Networks Junos OS na Série SRX, versões 19.4 a 19.4R2-S4
Juniper Networks Junos OS na Série SRX, versões 19.4R3 a 19.4R3-S2
Juniper Networks Junos OS na Série SRX, versões 20.1 a 20.1R2-S1
Juniper Networks Junos OS na Série SRX, versões 20.1R3
Juniper Networks Junos OS na Série SRX, versões 20.2 a 20.2R3
Juniper Networks Junos OS na Série SRX, versões 20.3 a 20.3R2
Juniper Networks Junos OS na Série SRX, versões 20.4 a 20.4R1
Juniper Networks Junos OS na Série SRX, versões 20.4R2 a 20.4R2
Juniper Networks Junos OS na Série SRX, versão 20.4R3
Juniper Networks Junos OS na Série SRX, versões 21.1 a 21.1R
Descrição
Um problema de classificação de tráfego no Juniper Networks Junos OS nos gateways de serviços da série SRX pode permitir que um invasor contorne a Juniper Deep Packet Inspection (JDPI)

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2023-03550
CVE-2022-22157

Produtos afetados

Junos