CVE-2022-22223

Опубликовано: 18 окт. 2022

Источник: nvd

CVSS3: 6.5

CVSS3: 7.5

EPSS Низкий

Описание

On QFX10000 Series devices using Juniper Networks Junos OS when configured as transit IP/MPLS penultimate hop popping (PHP) nodes with link aggregation group (LAG) interfaces, an Improper Validation of Specified Index, Position, or Offset in Input weakness allows an attacker sending certain IP packets to cause multiple interfaces in the LAG to detach causing a Denial of Service (DoS) condition. Continued receipt and processing of these packets will sustain the Denial of Service. This issue affects IPv4 and IPv6 packets. Packets of either type can cause and sustain the DoS event. These packets can be destined to the device or be transit packets. On devices such as the QFX10008 with line cards, line cards can be restarted to restore service. On devices such as the QFX10002 you can restart the PFE service, or reboot device to restore service. This issue affects: Juniper Networks Junos OS on QFX10000 Series: All versions prior to 15.1R7-S11; 18.4 versions prior to 18.4R2-S10, 18.4R3-S10; 1

Ссылки

https://kb.juniper.net/JSA69873
Exploit
Mitigation
Vendor Advisory
https://kb.juniper.net/JSA69873
Exploit
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*

Версия до 15.1 (исключая)

cpe:2.3:o:juniper:junos:15.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:a1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f5-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6-s12:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f6-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:f7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r4-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r4-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r4-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r5-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r5-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r5-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r5-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r6-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r6-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r6-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r6-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r6-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s10:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:15.1:r7-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r1-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r2-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:18.4:r3-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.1:r3-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r1-s9:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r3:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:qfx10002:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10008:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:qfx10016:-:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.0041

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-1285

CWE-20

Связанные уязвимости

GHSA-c588-hc3r-c268

CVSS3: 6.5

github

больше 3 лет назад

BDU:2022-06486

CVSS3: 6.5

fstec

больше 3 лет назад

Уязвимость реализации протокола IP/MPLS (Internet protocol Multiprotocol Label Switching) операционных систем Juniper Networks Junos OS маршрутизаторов серии QFX10000, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 61%

0.0041

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-1285

CWE-20