Vulnerabilidad en el demonio de protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved (CVE-2022-22238)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/10/2022
Última modificación:
21/10/2022
Descripción
Una vulnerabilidad de Comprobación Inapropiada de Condiciones Inusuales o Excepcionales en el demonio de protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente no autenticado causar una Denegación de Servicio (DoS). Cuando un mensaje RESV entrante correspondiente a un LSP protegido está malformado, causa un estado interno incorrecto que da lugar a un núcleo de rpd. Este problema afecta a: Juniper Networks Junos OS Todas las versiones anteriores a 19.2R3-S6; 19.3 versiones anteriores a 19.3R3-S6; 19.4 versiones anteriores a 19.4R3-S8; 20.1 versiones anteriores a 20.1R3-S2; 20.2 versiones anteriores a 20. 2R3-S3; 20.3 versiones anteriores a 20.3R3-S2; 20.4 versiones anteriores a 20.4R3-S1; 21.1 versiones anteriores a 21.1R3; 21.2 versiones anteriores a 21.2R1-S2, 21.2R3; 21.3 versiones anteriores a 21.3R2. Juniper Networks Junos OS Evolved Todas las versiones anteriores a 20.2R3-S3-EVO; 20.3-EVO versión 20.3R1-EVO y versiones posteriores; 20.4-EVO versiones anteriores a 20.4R3-S1-EVO; 21.1-EVO versión 21.1R1-EVO y versiones posteriores; 21.2-EVO versión 21.2R1-EVO y versiones posteriores; 21.3-EVO versiones anteriores a 21.3R2-EVO
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:* | 19.2 (excluyendo) | |
| cpe:2.3:o:juniper:junos:19.2:-:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r1:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r1-s1:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r1-s2:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r1-s3:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r1-s4:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r1-s5:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r1-s6:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r1-s7:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r1-s8:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r1-s9:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r2:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r2-s1:*:*:*:*:*:* | ||
| cpe:2.3:o:juniper:junos:19.2:r3:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



