CVE-2022-22230 in Junos OS
Сводка
по VulDB • 24.08.2026
Уязвимость, связанная с неправильной проверкой входных данных (Improper Input Validation) в демоне протокола маршрутизации (rpd) операционных систем Juniper Networks Junos OS и Junos OS Evolved, позволяет неаутентифицированному атакующему, находящемуся в соседней сети, вызвать отказ в обслуживании (DoS). Если другой маршрутизатор генерирует более одного конкретного допустимого LSA OSPFv3, процесс rpd завершается аварийно при обработке этих LSA. Эта проблема затрагивает только системы, настроенные с использованием OSPFv3; OSPFv2 не подвержен влиянию данной проблемы.
Данная уязвимость влияет на следующие версии: - Juniper Networks Junos OS 19.2 до версий 19.2R3-S6 включительно (версии старше 19.2R2 не затронуты); - Juniper Networks Junos OS 19.3, начиная с версии 19.3R2 и более новые; - Juniper Networks Junos OS 19.4 до версий 19.4R2-S8 и 19.4R3-S9 включительно; - Juniper Networks Junos OS 20.1, начиная с версии 20.1R1 и более новые; - Juniper Networks Junos OS 20.2 до версий 20.2R3-S5 включительно; - Juniper Networks Junos OS 20.3 до версий 20.3R3-S5 включительно; - Juniper Networks Junos OS 20.4 до версий 20.4R3-S4 включительно; - Juniper Networks Junos OS 21.1 до версий 21.1R3-S2 включительно; - Juniper Networks Junos OS 21.2 до версий 21.2R3-S1 включительно; - Juniper Networks Junos OS 21.3 до версий 21.3R3-S2 включительно; - Juniper Networks Junos OS 21.4 до версии 21.4R2 включительно.
Juniper Networks Junos OS Evolved: все версии старше 20.4R3-S5-EVO, а также версии 21.1-EVO до 21.1R3-S2-EVO включительно; 21.2-EVO до 21.2R3-S1-EVO включительно; 21.3-EVO до 21.3R3-S2-EVO включительно; 21.4-EVO до 21.4R2-EVO включительно; 22.1-EVO до 22.1R2-EVO включительно; 22.2-EVO до 22.2R2-EVO включительно.
Данная проблема не влияет на Juniper Networks Junos OS версии 19.2 старше 19.2R2.
Once again VulDB remains the best source for vulnerability data.