Junos OS 和 Junos OS Evolved 拒绝服务漏洞(CVE-2022-22224)
CVE编号
CVE-2022-22224利用情况
暂无补丁情况
N/A披露时间
2022-10-18漏洞描述
在Juniper Net works Junos OS和Junos OS Evolved中处理格式错误的ospf tlv的过程中，对异常条件漏洞的不当检查或处理允许未经认证的相邻攻击者使周期性数据包管理守护进程（PPMD）进入无限循环，这进而可能导致依赖于PPMD的协议和功能（如OSPF邻居可达性）受到影响，导致持续的拒绝服务(DoS)状况。DoS条件一直持续到手动重新启动PPMD进程为止。此问题影响到：Juniper Net works Junos OS操作系统：19.1R3-S9之前的所有版本；19.2.3-S5之前的版本；19.3.3版本之前的19.3版；19.4 R 3-S3之前的19.3版本；20.1版之前的20.4版之前，20.4R3之前的20.4版；21.1R2之前的21.1版本。Juniper Net works Junos OS系统的演进：20.4R 3-S3-EVO之前的所有版本；21.1R2-EVO之前的21.1版本。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://kb.juniper.net/JSA69874 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | * | Up to (excluding) 19.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 19.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 19.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 19.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 19.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 20.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 20.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 20.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 20.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos | 21.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos_os_evolved | * | Up to (excluding) 20.4 | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos_os_evolved | 20.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | juniper | junos_os_evolved | 21.1 | - | |||||
- 攻击路径 相邻
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
| NVD-CWE-Other |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论