安全研究

安全漏洞
Juniper Networks Junos OS内存错误引用漏洞(CVE-2022-22207)

发布日期:2022-07-20
更新日期:2022-09-13

受影响系统:
Juniper Networks Juniper Networks Junos OS 21.2
Juniper Networks Juniper Networks Junos OS 21.1
Juniper Networks Juniper Networks Junos OS 20.4
Juniper Networks Juniper Networks Junos OS 20.3
Juniper Networks Juniper Networks Junos OS 20.2
Juniper Networks Juniper Networks Junos OS 20.1
描述:
CVE(CAN) ID: CVE-2022-22207

Juniper Networks Junos OS是美国瞻博网络(Juniper Networks)公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Forward是一个应用软件。图书馆对NVIDIA gpu高性能深度学习推理。
Juniper Networks Junos OS 20.1、20.2、20.3、20.4、21.1和21.2版本的高级转发工具包(AFT)管理器流程存在内存错误引用漏洞。未经身份认证的攻击者可利用该漏洞导致内核崩溃,进而拒绝服务。

<*链接:https://kb.juniper.net/JSA69711
*>

建议:
厂商补丁:

Juniper Networks
----------------
Juniper Networks已经为此发布了一个安全公告(JSA69711)以及相应补丁:
JSA69711:2022-07 Security Bulletin: Junos OS: MX Series with MPC11: In a GNF / node slicing scenario gathering AF interface statistics can lead to a kernel crash (CVE-2022-22207)
链接:https://kb.juniper.net/JSA69711

浏览次数:529
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障