Vulnérabilité dans Junos OS de Juniper

Date de publication :

Utilisé dans les réseaux informatiques Juniper Network, le système d’exploitation Junos permet le déploiement et la gestion de multiples services.

CVE-2022-22153[Score CVSS v3.1: 7.5]
L’utilisation d’un algorithme trop faible et une mauvaise gestion des ressources réseau par le processus flowd du système d’exploitation Junos de Juniper Networks peuvent permettre à un attaquant de perturber le réseau et d’engendrer des pertes de paquets.
 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Déni de service

Criticité

  • Score CVSS v3.1: 7.5

La faille est activement exploitée

  • Non

Un correctif existe

  • Oui

Une mesure de contournement existe

  • Non

Les vulnérabilités exploitées sont du type

Détails sur l’exploitation

  • Vecteur d’attaque : Réseau
  • Complexité de l’attaque : Faible
  • Privilèges nécessaires pour réaliser l’attaque : Aucun
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non

 

Composants vulnérables.

Les séries vulnérables de Junos OS SPC3 :

  • SRX5000
  • MX
  • SRX4000
  • vSRX

 

Les versions :

  • Toutes les versions précédant la version 18.2R3 ;
  • Les versions 18.3 précédant la version 18.3R3 ;
  • Les versions 18.4 précédant la version 18.4R2-S9 et 18.4R3 ;
  • Les versions 19.1 précédant la version 19.1R2 ;
  • Les versions 19.2 précédant la version 19.2R1-S1 et 19.2R2.

 

 

Solutions ou recommandations

  • Le correctif et des informations supplémentaires sont disponiblesici.

Le correctif concerne les versions suivantes :

  • 18.2R3
  • 18.3R3
  • 18.4R2-S9
  • 18.4R3
  • 19.1R2
  • 19.2R1-S1
  • 19.2R2
  • 19.3R1

Liens