CVE-2022-22211

Опубликовано: 18 окт. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A limitless resource allocation vulnerability in FPC resources of Juniper Networks Junos OS Evolved on PTX Series allows an unprivileged attacker to cause Denial of Service (DoS). Continuously polling the SNMP jnxCosQstatTable causes the FPC to run out of GUID space, causing a Denial of Service to the FPC resources. When the FPC runs out of the GUID space, you will see the following syslog messages. The evo-aftmand-bt process is asserting. fpc1 evo-aftmand-bt[17556]: %USER-3: get_next_guid: Ran out of Guid Space start 1748051689472 end 1752346656767 fpc1 audit[17556]: %AUTH-5: ANOM_ABEND auid=4294967295 uid=0 gid=0 ses=4294967295 pid=17556 comm="EvoAftManBt-mai" exe="/usr/sbin/evo-aftmand-bt" sig=6 fpc1 kernel: %KERN-5: audit: type=1701 audit(1648567505.119:57): auid=4294967295 uid=0 gid=0 ses=4294967295 pid=17556 comm="EvoAftManBt-mai" exe="/usr/sbin/evo-aftmand-bt" sig=6 fpc1 emfd-fpa[14438]: %USER-5: Alarm set: APP color=red, class=CHASSIS, reason=Application evo-aftmand-bt fail on

Ссылки

https://kb.juniper.net/JSA69916
Permissions Required
https://kb.juniper.net/JSA69916
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*

Версия до 20.4 (исключая)

cpe:2.3:o:juniper:junos_os_evolved:20.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.1:r1-s2:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:ptx1000:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx1000-72q:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10000:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10001:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10001-36mr:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx100016:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10002-60c:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10003:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10003_160c:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10003_80c:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10003_81cd:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10004:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx10016:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx3000:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:ptx5000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00317

Низкий

7.5 High

CVSS3

Дефекты

CWE-770

Связанные уязвимости

GHSA-jqqc-3phc-2cmm

CVSS3: 7.5

github

больше 3 лет назад

BDU:2022-06458

CVSS3: 7.5

fstec

больше 3 лет назад

Уязвимость диспетчера SNMP операционных систем Juniper Networks Junos OS Evolved маршрутизаторов серии PTX, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 54%

0.00317

Низкий

7.5 High

CVSS3

Дефекты

CWE-770