CVE-2022-22230

Опубликовано: 18 окт. 2022

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

An Improper Input Validation vulnerability in the Routing Protocol Daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent unauthenticated attacker to cause DoS (Denial of Service). If another router generates more than one specific valid OSPFv3 LSA then rpd will crash while processing these LSAs. This issue only affects systems configured with OSPFv3, while OSPFv2 is not affected. This issue affects: Juniper Networks Junos OS 19.2 versions prior to 19.2R3-S6; 19.3 version 19.3R2 and later versions; 19.4 versions prior to 19.4R2-S8, 19.4R3-S9; 20.1 version 20.1R1 and later versions; 20.2 versions prior to 20.2R3-S5; 20.3 versions prior to 20.3R3-S5; 20.4 versions prior to 20.4R3-S4; 21.1 versions prior to 21.1R3-S2; 21.2 versions prior to 21.2R3-S1; 21.3 versions prior to 21.3R3-S2; 21.4 versions prior to 21.4R2. Juniper Networks Junos OS Evolved All versions prior to 20.4R3-S5-EVO; 21.1-EVO versions prior to 21.1R3-S2-EVO; 21.2-EVO versions prior to 21.2R3-S1

Ссылки

https://kb.juniper.net/JSA69884
Vendor Advisory
https://kb.juniper.net/JSA69884
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:19.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.2:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r2-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s6:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s7:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:19.4:r3-s8:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r1-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.1:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.2:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.3:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:20.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.3:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:21.4:r1-s2:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:juniper:junos_os_evolved:18.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:19.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:19.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:19.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:19.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:19.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:19.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:19.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:19.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:19.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:19.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:19.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r2-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r2-s5:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.3:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.3:r1-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r2-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:20.4:r3-s4:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.1:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.1:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.1:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.1:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.1:r3-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r1-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r2-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r2-s2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.2:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.3:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.3:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.3:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.3:r2:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.3:r3:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.4:-:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.4:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:21.4:r1-s1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.1:r1:*:*:*:*:*:*

cpe:2.3:o:juniper:junos_os_evolved:22.2:r1:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00063

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-87vf-3522-r582

CVSS3: 6.5

github

больше 3 лет назад

BDU:2023-03319

CVSS3: 6.5

fstec

больше 3 лет назад

Уязвимость демона протокола маршрутизации rpd операционных систем Juniper Networks Junos OS и Junos OS Evolved, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 20%

0.00063

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-20