BDU:2023-00260 (CVE-2022-22247)

Уязвимость операционных систем Juniper Networks Junos OS Evolved, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-01-23

Описание

Уязвимость операционных систем Juniper Networks Junos OS Evolved существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате отправки специально созданного TCP-сегмента на устройство

Затрагиваемое ПО и версии

Junos OS Evolved (от 21.4 до 21.4R2-EVO)Junos OS Evolved (от 21.3 до 21.3R3-EVO)Junos OS Evolved (от 22.1-EVO до 22.1R2-EVO)

Способ устранения

Использование рекомендаций производителя:
https://kb.juniper.net/JSA69904

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://supportportal.juniper.net/s/article/2022-10-Security-Bulletin-Junos-OS-Evolved-Kernel-processing-of-unvalidated-TCP-segments-could-lead-to-a-Denial-of-Service-DoS-CVE-2022-22247?language=en_US https://nvd.nist.gov/vuln/detail/CVE-2022-22247

Проверьте безопасность своего сайта и почты → Полная проверка домена