Find a vulnerability

Search criteria ⓘ Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.

Full-Text Search

Vendor

Product

Assigner (CNA or root)

Sources

Sort by

Order

CVSS min

CVSS max

Apply ordering (override relevance)

Related vulnerabilities

BDU:2023-03545 (CVE-2022-22201)

Vulnerability from fstec – Published: 2023-07-04 – Updated: 2023-07-04 – View on bdu.fstec.ru Fixed

Title

Уязвимость модуля Packet Forwarding Engine (PFE) операционной системы Juniper Networks Junos OS, позволяющая нарушителю вызвать отказ в обслуживании

Summary

Уязвимость модуля Packet Forwarding Engine (PFE) операционной системы Juniper Networks Junos OS связана с некорректной проверкой указанного индекса, положения или смещения во входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Severity

7.8 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:N/I:N/A:C

7.5 (High) CVSS 3.0


                      
                        CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Class

Code vulnerability

Status

Confirmed by the vendor

Exploitation

Resource manipulation, Data structure manipulation

Incidents

Being clarified

Remediation

Software update

CWE

CWE-20 - Недостаточная проверка вводимых данных
CWE-1285 - Неправильная проверка указанного индекса, положения или смещения

Aliases

CVE-2022-22201, JSA, ID:69900

References

2 references

URL
https://kb.juniper.net/JSA69900
https://vuldb.com/?id.211111

Impacted products

1 product from 1 vendor

Vendors

Juniper Networks Inc.

Products

JunOS

Versions

от 21.2 до 21.2R3 (JunOS), от 20.1 до 20.1R3-S3 (JunOS), от 20.2 до 20.2R3-S4 (JunOS), от 20.3 до 20.3R3-S3 (JunOS), от 20.4 до 20.4R3-S2 (JunOS), от 21.1 до 21.1R3 (JunOS), до 19.4R2-S6 (JunOS), до 19.4R3-S7 (JunOS), от 21.3 до 21.3R1-S2 (JunOS), от 21.3 до 21.3R2 (JunOS)

Product types

Operating system

Platforms

Juniper Networks Inc. JunOS от 21.2 до 21.2R3 vSRX Series, Juniper Networks Inc. JunOS от 20.1 до 20.1R3-S3 SRX5000-SPC3, Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S4 SRX5000-SPC3, Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S3 SRX5000-SPC3, Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S2 SRX5000-SPC3, Juniper Networks Inc. JunOS от 21.1 до 21.1R3 SRX5000-SPC3, Juniper Networks Inc. JunOS от 21.2 до 21.2R3 SRX5000-SPC3, Juniper Networks Inc. JunOS от 20.1 до 20.1R3-S3 SRX4000, Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S4 SRX4000, Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S3 SRX4000, Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S2 SRX4000, Juniper Networks Inc. JunOS от 21.1 до 21.1R3 SRX4000, Juniper Networks Inc. JunOS от 21.2 до 21.2R3 SRX4000, Juniper Networks Inc. JunOS от 20.1 до 20.1R3-S3 vSRX Series, Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S4 vSRX Series, Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S3 vSRX Series, Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S2 vSRX Series, Juniper Networks Inc. JunOS от 21.1 до 21.1R3 vSRX Series, Juniper Networks Inc. JunOS до 19.4R2-S6 SRX5000 Series, Juniper Networks Inc. JunOS до 19.4R2-S6 SRX4000, Juniper Networks Inc. JunOS до 19.4R2-S6 vSRX Series, Juniper Networks Inc. JunOS до 19.4R3-S7 SRX4000, Juniper Networks Inc. JunOS до 19.4R3-S7 SRX5000 Series, Juniper Networks Inc. JunOS до 19.4R3-S7 vSRX Series, Juniper Networks Inc. JunOS от 21.3 до 21.3R1-S2 SRX5000 Series, Juniper Networks Inc. JunOS от 21.3 до 21.3R1-S2 SRX4000, Juniper Networks Inc. JunOS от 21.3 до 21.3R1-S2 vSRX Series, Juniper Networks Inc. JunOS от 21.3 до 21.3R2 SRX5000 Series, Juniper Networks Inc. JunOS от 21.3 до 21.3R2 SRX4000, Juniper Networks Inc. JunOS от 21.3 до 21.3R2 vSRX Series

Mitigations

Использование рекомендаций: https://kb.juniper.net/JSA69900

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
  "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Juniper Networks Inc.",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u043e\u0442 21.2 \u0434\u043e 21.2R3 (JunOS), \u043e\u0442 20.1 \u0434\u043e 20.1R3-S3 (JunOS), \u043e\u0442 20.2 \u0434\u043e 20.2R3-S4 (JunOS), \u043e\u0442 20.3 \u0434\u043e 20.3R3-S3 (JunOS), \u043e\u0442 20.4 \u0434\u043e 20.4R3-S2 (JunOS), \u043e\u0442 21.1 \u0434\u043e 21.1R3 (JunOS), \u0434\u043e 19.4R2-S6 (JunOS), \u0434\u043e 19.4R3-S7 (JunOS), \u043e\u0442 21.3 \u0434\u043e 21.3R1-S2 (JunOS), \u043e\u0442 21.3 \u0434\u043e 21.3R2 (JunOS)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://kb.juniper.net/JSA69900",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "12.10.2022",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "04.07.2023",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "04.07.2023",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2023-03545",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2022-22201, JSA ID:69900",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "JunOS",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R3 vSRX Series, Juniper Networks Inc. JunOS \u043e\u0442 20.1 \u0434\u043e 20.1R3-S3 SRX5000-SPC3, Juniper Networks Inc. JunOS \u043e\u0442 20.2 \u0434\u043e 20.2R3-S4 SRX5000-SPC3, Juniper Networks Inc. JunOS \u043e\u0442 20.3 \u0434\u043e 20.3R3-S3 SRX5000-SPC3, Juniper Networks Inc. JunOS \u043e\u0442 20.4 \u0434\u043e 20.4R3-S2 SRX5000-SPC3, Juniper Networks Inc. JunOS \u043e\u0442 21.1 \u0434\u043e 21.1R3 SRX5000-SPC3, Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R3 SRX5000-SPC3, Juniper Networks Inc. JunOS \u043e\u0442 20.1 \u0434\u043e 20.1R3-S3 SRX4000, Juniper Networks Inc. JunOS \u043e\u0442 20.2 \u0434\u043e 20.2R3-S4 SRX4000, Juniper Networks Inc. JunOS \u043e\u0442 20.3 \u0434\u043e 20.3R3-S3 SRX4000, Juniper Networks Inc. JunOS \u043e\u0442 20.4 \u0434\u043e 20.4R3-S2 SRX4000, Juniper Networks Inc. JunOS \u043e\u0442 21.1 \u0434\u043e 21.1R3 SRX4000, Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R3 SRX4000, Juniper Networks Inc. JunOS \u043e\u0442 20.1 \u0434\u043e 20.1R3-S3 vSRX Series, Juniper Networks Inc. JunOS \u043e\u0442 20.2 \u0434\u043e 20.2R3-S4 vSRX Series, Juniper Networks Inc. JunOS \u043e\u0442 20.3 \u0434\u043e 20.3R3-S3 vSRX Series, Juniper Networks Inc. JunOS \u043e\u0442 20.4 \u0434\u043e 20.4R3-S2 vSRX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.1 \u0434\u043e 21.1R3 vSRX Series, Juniper Networks Inc. JunOS \u0434\u043e 19.4R2-S6 SRX5000 Series, Juniper Networks Inc. JunOS \u0434\u043e 19.4R2-S6 SRX4000, Juniper Networks Inc. JunOS \u0434\u043e 19.4R2-S6 vSRX Series, Juniper Networks Inc. JunOS \u0434\u043e 19.4R3-S7 SRX4000, Juniper Networks Inc. JunOS \u0434\u043e 19.4R3-S7 SRX5000 Series, Juniper Networks Inc. JunOS \u0434\u043e 19.4R3-S7 vSRX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R1-S2 SRX5000 Series, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R1-S2 SRX4000, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R1-S2 vSRX Series, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R2 SRX5000 Series, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R2 SRX4000, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R2 vSRX Series",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044f Packet Forwarding Engine (PFE) \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Juniper Networks Junos OS, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0432\u0432\u043e\u0434\u0438\u043c\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 (CWE-20), \u041d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430, \u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0438\u043b\u0438 \u0441\u043c\u0435\u0449\u0435\u043d\u0438\u044f (CWE-1285)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044f Packet Forwarding Engine (PFE) \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Juniper Networks Junos OS \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430, \u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0438\u043b\u0438 \u0441\u043c\u0435\u0449\u0435\u043d\u0438\u044f \u0432\u043e \u0432\u0445\u043e\u0434\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e, \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://kb.juniper.net/JSA69900\nhttps://vuldb.com/?id.211111",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-20, CWE-1285",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

Find a vulnerability

Search criteria ⓘ Use this form to refine search results. Full-text search supports keyword queries with ranking and filtering. You can combine vendor, product, and sources to narrow results. Enable “Apply ordering” to sort by date instead of relevance.

Related vulnerabilities

BDU:2023-03545 (CVE-2022-22201)

Search criteria ⓘ Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.