BDU:2022-00617

Опубликовано: 12 янв. 2022

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость демона инфраструктуры открытых ключей pkid операционных систем Juniper Networks Junos OS связана с ошибкой освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 18.4 до 18.4R2-S9 (JunOS)

от 20.2 до 20.2R3-S2 (JunOS)

от 20.4 до 20.4R3 (JunOS)

от 21.1 до 21.1R2 (JunOS)

от 20.1 до 20.1R3-S1 (JunOS)

от 19.1 до 19.1R2-S3 (JunOS)

от 20.3 до 20.3R3-S1 (JunOS)

от 21.1 до 21.1R3 (JunOS)

от 21.2 до 21.2R1-S1 (JunOS)

от 19.2 до 19.2R1-S8 (JunOS)

от 19.3 до 19.3R3-S4 (JunOS)

от 19.1 до 19.1R3-S7 (JunOS)

от 19.2 до 19.2R3-S4 (JunOS)

до 18.3R3-S6 (JunOS)

от 19.4 до 19.4R2-S5 (JunOS)

от 18.4 до 18.4R3-S10 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 18.4 до 18.4R2-S9

Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S2

Juniper Networks Inc. JunOS от 20.4 до 20.4R3

Juniper Networks Inc. JunOS от 21.1 до 21.1R2

Juniper Networks Inc. JunOS от 20.1 до 20.1R3-S1

Juniper Networks Inc. JunOS от 19.1 до 19.1R2-S3

Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S1

Juniper Networks Inc. JunOS от 21.1 до 21.1R3

Juniper Networks Inc. JunOS от 21.2 до 21.2R1-S1

Juniper Networks Inc. JunOS от 19.2 до 19.2R1-S8

Juniper Networks Inc. JunOS от 19.3 до 19.3R3-S4

Juniper Networks Inc. JunOS от 19.1 до 19.1R3-S7

Juniper Networks Inc. JunOS от 19.2 до 19.2R3-S4

Juniper Networks Inc. JunOS до 18.3R3-S6

Juniper Networks Inc. JunOS от 19.4 до 19.4R2-S5

Juniper Networks Inc. JunOS от 18.4 до 18.4R3-S10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/JSA11279

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 51%

0.00285

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-22173

CVSS3: 7.5

nvd

около 4 лет назад

A Missing Release of Memory after Effective Lifetime vulnerability in the Public Key Infrastructure daemon (pkid) of Juniper Networks Junos OS allows an unauthenticated networked attacker to cause Denial of Service (DoS). In a scenario where Public Key Infrastructure (PKI) is used in combination with Certificate Revocation List (CRL), if the CRL fails to download the memory allocated to store the CRL is not released. Repeated occurrences will eventually consume all available memory and lead to an inoperable state of the affected system causing a DoS. This issue affects Juniper Networks Junos OS: All versions prior to 18.3R3-S6; 18.4 versions prior to 18.4R2-S9, 18.4R3-S10; 19.1 versions prior to 19.1R2-S3, 19.1R3-S7; 19.2 versions prior to 19.2R1-S8, 19.2R3-S4; 19.3 versions prior to 19.3R3-S4; 19.4 versions prior to 19.4R2-S5, 19.4R3-S5; 20.1 versions prior to 20.1R3-S1; 20.2 versions prior to 20.2R3-S2; 20.3 versions prior to 20.3R3-S1; 20.4 versions prior to 20.4R3; 21.1 versions pr

GHSA-347m-w2v2-fmv3

github

около 4 лет назад

EPSS

Процентиль: 51%

0.00285

Низкий

7.5 High

CVSS3

7.8 High

CVSS2