BDU:2023-00522

Опубликовано: 11 янв. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость шлюза прикладного уровня SIP ALG операционных систем Juniper Networks Junos маршрутизаторов серии MX и SRX вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 21.2 до 21.2R3-S2 (JunOS)

от 20.4 до 20.4R3-S5 (JunOS)

от 21.1до 21.1R3-S4 (JunOS)

от 21.3 до 21.3R3-S1 (JunOS)

от 21.2 до 21.2R3-S2 (JunOS)

от 21.4 до 21.4R3 (JunOS)

от 22.1 до 22.1R1-S2 (JunOS)

22.1R2 (JunOS)

от 22.2 до 22.2R1-S1 (JunOS)

22.2R2 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S2

Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S5

Juniper Networks Inc. JunOS от 21.1до 21.1R3-S4

Juniper Networks Inc. JunOS от 21.3 до 21.3R3-S1

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S2

Juniper Networks Inc. JunOS от 21.4 до 21.4R3

Juniper Networks Inc. JunOS от 22.1 до 22.1R1-S2

Juniper Networks Inc. JunOS 22.1R2

Juniper Networks Inc. JunOS от 22.2 до 22.2R1-S1

Juniper Networks Inc. JunOS 22.2R2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/JSA70212

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22416
CVE

EPSS

Процентиль: 64%

0.00473

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-22416

CVSS3: 7.5

nvd

около 3 лет назад

A Buffer Overflow vulnerability in SIP ALG of Juniper Networks Junos OS allows a network-based, unauthenticated attacker to cause a Denial of Service (DoS). On all MX Series and SRX Series platform with SIP ALG enabled, when a malformed SIP packet is received, the flow processing daemon (flowd) will crash and restart. This issue affects: Juniper Networks Junos OS on MX Series and SRX Series 20.4 versions prior to 20.4R3-S5; 21.1 versions prior to 21.1R3-S4; 21.2 versions prior to 21.2R3-S2; 21.3 versions prior to 21.3R3-S1; 21.4 versions prior to 21.4R3; 22.1 versions prior to 22.1R1-S2, 22.1R2; 22.2 versions prior to 22.2R1-S1, 22.2R2. This issue does not affect Juniper Networks Junos OS versions prior to 20.4R1 on SRX Series.

GHSA-5wrm-66q7-p29x

CVSS3: 7.5

github

около 3 лет назад

EPSS

Процентиль: 64%

0.00473

Низкий

7.5 High

CVSS3

7.8 High

CVSS2