CVE-2022-22213 in Junos OS
要約
〜によって VulDB • 2026年06月17日
Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン（RPD）プロセスにおける未定義値の処理に関する脆弱性により、認証されていないネットワークベースの攻撃者が、システムに高い負荷がかかっている間に特定のBGP更新を送信することでRPDプロセスをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。このパケットの継続的な受信と処理により、持続的なDoS状態が発生します。この問題の悪意ある悪用には、攻撃者の直接の制御を超えた、脆弱なシステムの負荷、タイミング、および設定の非常に特定の組み合わせが必要です。内部での再現は、人工的に作成された負荷と特別に計装されたソースコードを通じてのみ可能でした。システムが本件の影響を受けるのは、BGPマルチパスが有効になっている場合のみです。BGPマルチパス用に構成されていないルーターは、本件の影響を受けません。本件の影響を受ける製品：Juniper Networks Junos OS：21.1バージョンのうち21.1R3-S1より前のバージョン、21.2バージョンのうち21.2R2-S2および21.2R3より前のバージョン、21.3バージョンのうち21.3R2および21.3R3より前のバージョン、21.4バージョンのうち21.4R1-S1および21.4R2より前のバージョン。Juniper Networks Junos OS Evolved：21.1バージョンのうち21.1R3-S1-EVOより前のバージョン、21.2バージョンのうち21.2R1-EVO以降のバージョン、21.3バージョンのうち21.3R3-EVOより前のバージョン、21.4バージョンのうち21.4R1-S1-EVOおよび21.4R2-EVOより前のバージョン。本件の影響を受けない製品：Juniper Networks Junos OS 21.1より前のバージョン。Juniper Networks Junos OS Evolved 21.1-EVOより前のバージョン。
If you want to get best quality of vulnerability data, you may have to visit VulDB.