CVE-2022-22230 in Junos OS
Tóm tắt
Bởi VulDB • 24/08/2026
Một lỗ hổng Xác thực đầu vào không đúng (Improper Input Validation) trong Routing Protocol Daemon (rpd) của Juniper Networks Junos OS và Junos OS Evolved cho phép một kẻ tấn công chưa xác thực ở vị trí lân cận gây ra tình trạng Từ chối dịch vụ (DoS). Nếu một bộ định tuyến khác tạo ra nhiều hơn một LSA OSPFv3 hợp lệ cụ thể, rpd sẽ bị sập khi xử lý các LSA này. Vấn đề này chỉ ảnh hưởng đến các hệ thống được cấu hình với OSPFv3, trong đó OSPFv2 không bị ảnh hưởng. Vấn đề này ảnh hưởng: Juniper Networks Junos OS 19.2 các phiên bản trước 19.2R3-S6; 19.3 phiên bản 19.3R2 và các phiên bản sau; 19.4 các phiên bản trước 19.4R2-S8, 19.4R3-S9; 20.1 phiên bản 20.1R1 và các phiên bản sau; 20.2 các phiên bản trước 20.2R3-S5; 20.3 các phiên bản trước 20.3R3-S5; 20.4 các phiên bản trước 20.4R3-S4; 21.1 các phiên bản trước 21.1R3-S2; 21.2 các phiên bản trước 21.2R3-S1; 21.3 các phiên bản trước 21.3R3-S2; 21.4 các phiên bản trước 21.4R2. Juniper Networks Junos OS Evolved Tất cả các phiên bản trước 20.4R3-S5-EVO; 21.1-EVO các phiên bản trước 21.1R3-S2-EVO; 21.2-EVO các phiên bản trước 21.2R3-S1-EVO; 21.3-EVO các phiên bản trước 21.3R3-S2-EVO; 21.4-EVO các phiên bản trước 21.4R2-EVO; 22.1-EVO các phiên bản trước 22.1R2-EVO; 22.2-EVO các phiên bản trước 22.2R2-EVO. Vấn đề này không ảnh hưởng đến Juniper Networks Junos OS 19.2 các phiên bản trước 19.2R2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.