CVE-2022-22230 in Junos OSinfo

Zusammenfassung

von VulDB • 30.07.2026

Eine Schwachstelle mit unzureichender Eingabevalidierung im Routing Protocol Daemon (rpd) von Juniper Networks Junos OS und Junos OS Evolved ermöglicht es einem benachbarten, nicht authentifizierten Angreifer, einen DoS-Angriff (Denial of Service) durchzuführen. Wenn ein anderer Router mehr als eine bestimmte gültige OSPFv3-LSA generiert, stürzt rpd während der Verarbeitung dieser LSAs ab. Dieses Problem betrifft nur Systeme, die mit OSPFv3 konfiguriert sind; OSPFv2 ist nicht betroffen.

Dieses Problem betrifft: Juniper Networks Junos OS 19.2-Versionen vor 19.2R3-S6; Version 19.3 und spätere Versionen ab 19.3R2; Versionen von 19.4 vor 19.4R2-S8, 19.4R3-S9; Version 20.1 und spätere Versionen ab 20.1R1; Versionen von 20.2 vor 20.2R3-S5; Versionen von 20.3 vor 20.3R3-S5; Versionen von 20.4 vor 20.4R3-S4; Versionen von 21.1 vor 21.1R3-S2; Versionen von 21.2 vor 21.2R3-S1; Versionen von 21.3 vor 21.3R3-S2; Versionen von 21.4 vor 21.4R2.

Juniper Networks Junos OS Evolved: Alle Versionen vor 20.4R3-S5-EVO; Versionen von 21.1-EVO vor 21.1R3-S2-EVO; Versionen von 21.2-EVO vor 21.2R3-S1-EVO; Versionen von 21.3-EVO vor 21.3R3-S2-EVO; Versionen von 21.4-EVO vor 21.4R2-EVO; Versionen von 22.1-EVO vor 22.1R2-EVO; Versionen von 22.2-EVO vor 22.2R2-EVO.

Dieses Problem betrifft nicht Juniper Networks Junos OS 19.2-Versionen vor 19.2R2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

21.12.2021

Veröffentlichung

18.10.2022

Moderieren

akzeptiert

Eintrag

VDB-211119

CPE

bereit

EPSS

0.00308

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!