Vulnérabilité dans Junos OS de Juniper

Date de publication :

Utilisé dans les réseaux informatiques Juniper Network, le système d’exploitation Junos permet le déploiement et la gestion de multiples services.

CVE-2022-22153[Score CVSS v3.1: 7.5]

L’utilisation d’un algorithme trop faible et une mauvaise gestion des ressources réseau par le processus flowd du système d’exploitation Junos de Juniper Networks peuvent permettre à un attaquant de perturber le réseau et d’engendrer des pertes de paquets.

 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Déni de service

Criticité

    Score CVSS v3.1: 7.5

La faille est activement exploitée

    Non

Un correctif existe

    Oui

Une mesure de contournement existe

    Non

Les vulnérabilités exploitées sont du type

Détails sur l’exploitation

    Vecteur d’attaque : Réseau

    Complexité de l’attaque : Faible

    Privilèges nécessaires pour réaliser l’attaque : Aucun

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Non

 

Composants vulnérables.

Les séries vulnérables de Junos OS SPC3 :

    SRX5000

    MX

    SRX4000

    vSRX

 

Les versions :

    Toutes les versions précédant la version 18.2R3 ;

    Les versions 18.3 précédant la version 18.3R3 ;

    Les versions 18.4 précédant la version 18.4R2-S9 et 18.4R3 ;

    Les versions 19.1 précédant la version 19.1R2 ;

    Les versions 19.2 précédant la version 19.2R1-S1 et 19.2R2.

 

 

Solutions ou recommandations

  • Le correctif et des informations supplémentaires sont disponiblesici.

Le correctif concerne les versions suivantes :

  • 18.2R3
  • 18.3R3
  • 18.4R2-S9
  • 18.4R3
  • 19.1R2
  • 19.2R1-S1
  • 19.2R2
  • 19.3R1

Liens