BDU:2022-03286

Опубликовано: 12 янв. 2022

Источник: fstec

CVSS3: 7.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость операционной системы Junos связана с некорректной блокировкой шлюза SIP ALG. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 21.2 до 21.2R2 (JunOS)

от 21.1 до 21.1R3 (JunOS)

от 20.4 до 20.4R3-S1 (JunOS)

от 21.3 до 21.3R1-S1 (JunOS)

от 21.3 до 21.3R2 (JunOS)

от 21.1 до 21.1R2-S2 (JunOS)

от 21.2 до 21.2R1-S2 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 21.2 до 21.2R2

Juniper Networks Inc. JunOS от 21.1 до 21.1R3

Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S1

Juniper Networks Inc. JunOS от 21.3 до 21.3R1-S1

Juniper Networks Inc. JunOS от 21.3 до 21.3R2

Juniper Networks Inc. JunOS от 21.1 до 21.1R2-S2

Juniper Networks Inc. JunOS от 21.2 до 21.2R1-S2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://kb.juniper.net/InfoCenter/index?page=content&id=JSA11281&cat=SIRT_1&actp=LIST

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://kb.juniper.net/InfoCenter/index?page=content&id=JSA11281&cat=SIRT_1&actp=LIST

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-22175
CVE

EPSS

Процентиль: 53%

0.00302

Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2022-22175

CVSS3: 7.5

nvd

около 4 лет назад

An Improper Locking vulnerability in the SIP ALG of Juniper Networks Junos OS on MX Series and SRX Series allows an unauthenticated networked attacker to cause a flowprocessing daemon (flowd) crash and thereby a Denial of Service (DoS). Continued receipt of these specific packets will cause a sustained Denial of Service condition. This issue can occur in a scenario where the SIP ALG is enabled and specific SIP messages are being processed simultaneously. This issue affects: Juniper Networks Junos OS on MX Series and SRX Series 20.4 versions prior to 20.4R3-S1; 21.1 versions prior to 21.1R2-S2, 21.1R3; 21.2 versions prior to 21.2R1-S2, 21.2R2; 21.3 versions prior to 21.3R1-S1, 21.3R2. This issue does not affect Juniper Networks Junos OS versions prior to 20.4R1.

GHSA-8whv-9rrr-8p39

github

около 4 лет назад

EPSS

Процентиль: 53%

0.00302

Низкий

7.5 High

CVSS3

7.1 High

CVSS2