CVE-2022-22183
Publiée le 2022-04-14 · Dernière modification le 2026-06-17
Le système Juniper Networks Junos OS Evolved est affecté par une faille qui permet à un attaquant distant de provoquer le plantage du système. En envoyant du trafic vers un port IPv4 ouvert spécifique, un utilisateur non authentifié peut forcer le processeur à consommer toutes les ressources disponibles, entraînant un déni de service total. Cette attaque est facile à exécuter via le réseau et ne nécessite ni authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Improper Access Control vulnerability in Juniper Networks Junos OS Evolved allows a network-based unauthenticated attacker who is able to connect to a specific open IPv4 port, which in affected releases should otherwise be unreachable, to cause the CPU to consume all resources as more traffic is sent to the port to create a Denial of Service (DoS) condition. Continued receipt and processing of these packets will create a sustained Denial of Service (DoS) condition. This issue affects: Juniper Networks Junos OS Evolved 20.4 versions prior to 20.4R3-S2-EVO; 21.1 versions prior to 21.1R3-S1-EVO; 21.2 versions prior to 21.2R3-EVO; 21.3 versions prior to 21.3R2-EVO; 21.4 versions prior to 21.4R2-EVO. This issue does not affect Junos OS.