CVE-2022-22194

Опубликовано: 14 апр. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

An Improper Check for Unusual or Exceptional Conditions vulnerability in the packetIO daemon of Juniper Networks Junos OS Evolved on PTX10003, PTX10004, and PTX10008 allows an unauthenticated, network-based attacker to cause a Denial of Service (DoS). Continued receipt of these crafted packets will cause a sustained Denial of Service condition. This issue affects Juniper Networks Junos OS Evolved all versions prior to 20.4R2-S3-EVO on PTX10003, PTX10004, and PTX10008. This issue does not affect: Juniper Networks Junos OS Evolved versions 21.1R1-EVO and above; Juniper Networks Junos OS.

Ссылки

https://kb.juniper.net/JSA69505
Mitigation
Vendor Advisory
https://kb.juniper.net/JSA69505
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*

Версия до 20.4 (исключая)

cpe:2.3:o:juniper:junos_os_evolved:20.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r2-s2:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ptx10003:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10004:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10008:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00159

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-754

Связанные уязвимости

GHSA-242f-wggc-9x23

CVSS3: 7.5

github

больше 3 лет назад

BDU:2023-03536

CVSS3: 7.5

fstec

больше 2 лет назад

Уязвимость демона packeIO операционной системы Juniper Networks Junos OS Evolved устройств PTX10003, PTX10004 и PTX10008, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 37%

0.00159

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-754