Junos OS 和 Junos OS Evolved 拒绝服务漏洞(CVE-2022-22224)

CVE编号

CVE-2022-22224

利用情况

暂无

补丁情况

N/A

披露时间

2022-10-18
漏洞描述
在Juniper Net works Junos OS和Junos OS Evolved中处理格式错误的ospf tlv的过程中,对异常条件漏洞的不当检查或处理允许未经认证的相邻攻击者使周期性数据包管理守护进程(PPMD)进入无限循环,这进而可能导致依赖于PPMD的协议和功能(如OSPF邻居可达性)受到影响,导致持续的拒绝服务(DoS)状况。DoS条件一直持续到手动重新启动PPMD进程为止。此问题影响到:Juniper Net works Junos OS操作系统:19.1R3-S9之前的所有版本;19.2.3-S5之前的版本;19.3.3版本之前的19.3版;19.4 R 3-S3之前的19.3版本;20.1版之前的20.4版之前,20.4R3之前的20.4版;21.1R2之前的21.1版本。Juniper Net works Junos OS系统的演进:20.4R 3-S3-EVO之前的所有版本;21.1R2-EVO之前的21.1版本。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 juniper junos * Up to
(excluding)
19.1
运行在以下环境
系统 juniper junos 19.1 -
运行在以下环境
系统 juniper junos 19.2 -
运行在以下环境
系统 juniper junos 19.3 -
运行在以下环境
系统 juniper junos 19.4 -
运行在以下环境
系统 juniper junos 20.1 -
运行在以下环境
系统 juniper junos 20.2 -
运行在以下环境
系统 juniper junos 20.3 -
运行在以下环境
系统 juniper junos 20.4 -
运行在以下环境
系统 juniper junos 21.1 -
运行在以下环境
系统 juniper junos_os_evolved * Up to
(excluding)
20.4
运行在以下环境
系统 juniper junos_os_evolved 20.4 -
运行在以下环境
系统 juniper junos_os_evolved 21.1 -
CVSS3评分
6.5
  • 攻击路径
    相邻
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
NVD-CWE-Other
阿里云安全产品覆盖情况