CVE-2022-22214

MITJÀ: (6.5)

CVSS3: 5.7

Juniper Networks Junos US i Junos US Evolved són vulnerables a una denegació de servei, causada per una validació d’entrada inadequada en el motor de reexpedició de paquets (PFE). Mitjançant l’enviament d’un paquet IPv6 especialment dissenyat, un atacant remot podria aprofitar aquesta vulnerabilitat per a fer que el PFE es bloquegi i es produeixi una situació de denegació de servei.

Sistemes Afectats

• Juniper Networks Junos OS
• Juniper Networks Junos OS Evolved

Remediació
Consulti el butlletí de seguretat JSA69718 de Juniper Networks per a obtenir informació sobre actualitzacions o solucions suggerides.

Referències

• https://supportportal.juniper.net/s/article/2022-07-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-In-an-MPLS-scenario-upon-receipt-of-a-specific-IPv6-packet-an-FPC-will-crash-CVE-2022-22214?language=en_US
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22214