Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2023-02369 (CVE-2023-22394)
Vulnerability from fstec – Published: 2023-05-04 – Updated: 2023-06-07 – View on bdu.fstec.ru Exploit exists Yes Fixed
VLAI
Title
Уязвимость SIP ALG шлюза операционной системы Juniper Networks Junos OS, позволяющая нарушителю вызвать отказ в обслуживании
Summary
Уязвимость SIP ALG шлюза операционной системы Juniper Networks Junos OS связана с некорректной обработкой запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Severity
Class
Code vulnerability
Status
Confirmed by the vendor
Exploitation
Authentication bypass
Incidents
Yes
Remediation
Software update
CWE
- CWE-911 - Неправильное обновление счетчика ссылок
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Juniper Networks Inc.
Products
JunOS
Versions
от 20.1 до 20.1R1 (JunOS), от 21.3 до 21.3R3 (JunOS), от 20.2 до 20.2R3-S6 (JunOS), от 20.3 до 20.3R3-S6 (JunOS), от 20.4 до 20.4R3-S5 (JunOS), от 22.1 до 22.1R2-S2 (JunOS), до 19.3R3-S7 (JunOS), от 19.4 до 19.4R2-S8 (JunOS), от 19.4 до 19.4R3-S10 (JunOS), от 21.4 до 21.4R3 (JunOS), от 22.1 до 22.1R1-S2 (JunOS), от 21.2 до 21.2R3-S1 (JunOS), 19.3R3-S7 (JunOS), от 21.1. до 21.1R3-S5 (JunOS), от 21.4 до 21.4R2-S2 (JunOS), от 22.1 до 22.1R3-S1 (JunOS)
Product types
Operating system
Platforms
Juniper Networks Inc. JunOS от 20.1 до 20.1R1 Juniper MX Series, Juniper Networks Inc. JunOS от 21.3 до 21.3R3 Juniper SRX Series, Juniper Networks Inc. JunOS от 20.1 до 20.1R1 SRX Series, Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S6 MX Series, Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S6 SRX Series, Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S6 SRX Series, Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S6 MX Series, Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S5 SRX Series, Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S5 MX Series, Juniper Networks Inc. JunOS от 22.1 до 22.1R2-S2 SRX Series, Juniper Networks Inc. JunOS от 22.1 до 22.1R2-S2 MX Series, Juniper Networks Inc. JunOS до 19.3R3-S7 vSRX Series, Juniper Networks Inc. JunOS от 19.4 до 19.4R2-S8 vSRX Series, Juniper Networks Inc. JunOS от 19.4 до 19.4R3-S10 vSRX Series, Juniper Networks Inc. JunOS от 21.4 до 21.4R3 MX Series, Juniper Networks Inc. JunOS от 21.4 до 21.4R3 SRX Series, Juniper Networks Inc. JunOS от 22.1 до 22.1R1-S2 MX Series, Juniper Networks Inc. JunOS от 22.1 до 22.1R1-S2 SRX Series, Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S1 Juniper MX Series, Juniper Networks Inc. JunOS от 21.3 до 21.3R3 Juniper MX Series, Juniper Networks Inc. JunOS 19.3R3-S7 Juniper MX Series, Juniper Networks Inc. JunOS от 19.4 до 19.4R2-S8 Juniper MX Series, Juniper Networks Inc. JunOS от 19.4 до 19.4R3-S10 Juniper MX Series, Juniper Networks Inc. JunOS от 21.1. до 21.1R3-S5 Juniper MX Series, Juniper Networks Inc. JunOS от 21.1. до 21.1R3-S5 Juniper SRX Series, Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S1 Juniper SRX Series, Juniper Networks Inc. JunOS от 21.4 до 21.4R2-S2 Juniper SRX Series, Juniper Networks Inc. JunOS от 21.4 до 21.4R2-S2 Juniper MX Series, Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S1 Juniper MX Series, Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S1 Juniper SRX Series
Mitigations
Использование рекомендаций производителя:
https://kb.juniper.net/JSA70190
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L",
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Juniper Networks Inc.",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u043e\u0442 20.1 \u0434\u043e 20.1R1 (JunOS), \u043e\u0442 21.3 \u0434\u043e 21.3R3 (JunOS), \u043e\u0442 20.2 \u0434\u043e 20.2R3-S6 (JunOS), \u043e\u0442 20.3 \u0434\u043e 20.3R3-S6 (JunOS), \u043e\u0442 20.4 \u0434\u043e 20.4R3-S5 (JunOS), \u043e\u0442 22.1 \u0434\u043e 22.1R2-S2 (JunOS), \u0434\u043e 19.3R3-S7 (JunOS), \u043e\u0442 19.4 \u0434\u043e 19.4R2-S8 (JunOS), \u043e\u0442 19.4 \u0434\u043e 19.4R3-S10 (JunOS), \u043e\u0442 21.4 \u0434\u043e 21.4R3 (JunOS), \u043e\u0442 22.1 \u0434\u043e 22.1R1-S2 (JunOS), \u043e\u0442 21.2 \u0434\u043e 21.2R3-S1 (JunOS), 19.3R3-S7 (JunOS), \u043e\u0442 21.1. \u0434\u043e 21.1R3-S5 (JunOS), \u043e\u0442 21.4 \u0434\u043e 21.4R2-S2 (JunOS), \u043e\u0442 22.1 \u0434\u043e 22.1R3-S1 (JunOS)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f:\nhttps://kb.juniper.net/JSA70190",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "11.01.2023",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "07.06.2023",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "04.05.2023",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2023-02369",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2023-22394, JSA ID:70190",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "JunOS",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "Juniper Networks Inc. JunOS \u043e\u0442 20.1 \u0434\u043e 20.1R1 Juniper MX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R3 Juniper SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 20.1 \u0434\u043e 20.1R1 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 20.2 \u0434\u043e 20.2R3-S6 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 20.2 \u0434\u043e 20.2R3-S6 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 20.3 \u0434\u043e 20.3R3-S6 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 20.3 \u0434\u043e 20.3R3-S6 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 20.4 \u0434\u043e 20.4R3-S5 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 20.4 \u0434\u043e 20.4R3-S5 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1 \u0434\u043e 22.1R2-S2 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1 \u0434\u043e 22.1R2-S2 MX Series, Juniper Networks Inc. JunOS \u0434\u043e 19.3R3-S7 vSRX Series, Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R2-S8 vSRX Series, Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R3-S10 vSRX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.4 \u0434\u043e 21.4R3 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.4 \u0434\u043e 21.4R3 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1 \u0434\u043e 22.1R1-S2 MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1 \u0434\u043e 22.1R1-S2 SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R3-S1 Juniper MX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R3 Juniper MX Series, Juniper Networks Inc. JunOS 19.3R3-S7 Juniper MX Series, Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R2-S8 Juniper MX Series, Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R3-S10 Juniper MX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.1. \u0434\u043e 21.1R3-S5 Juniper MX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.1. \u0434\u043e 21.1R3-S5 Juniper SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R3-S1 Juniper SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.4 \u0434\u043e 21.4R2-S2 Juniper SRX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.4 \u0434\u043e 21.4R2-S2 Juniper MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1 \u0434\u043e 22.1R3-S1 Juniper MX Series, Juniper Networks Inc. JunOS \u043e\u0442 22.1 \u0434\u043e 22.1R3-S1 Juniper SRX Series",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c SIP ALG \u0448\u043b\u044e\u0437\u0430 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Juniper Networks Junos OS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u0447\u0435\u0442\u0447\u0438\u043a\u0430 \u0441\u0441\u044b\u043b\u043e\u043a (CWE-911)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c SIP ALG \u0448\u043b\u044e\u0437\u0430 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Juniper Networks Junos OS \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e, \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://kb.juniper.net/JSA70190\nhttps://vuldb.com/ru/?id.218211\nhttps://safe-surf.ru/upload/VULN/VULN-20230130.6.pdf",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-911",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,3)"
}