FICHE CVE

CVE-2022-22195

Publiée le 2022-04-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant Juniper Networks Junos OS Evolved sont susceptibles de subir un plantage entraînant un déni de service complet. Un attaquant non authentifié peut déclencher cette panne système à distance via le réseau, sans nécessiter d'interaction avec l'utilisateur ni de privilèges particuliers. La complexité de l'attaque étant faible, celle-ci est relativement facile à exécuter si l'appareil est accessible via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-911

Publiée2022-04-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An Improper Update of Reference Count vulnerability in the kernel of Juniper Networks Junos OS Evolved allows an unauthenticated, network-based attacker to trigger a counter overflow, eventually causing a Denial of Service (DoS). This issue affects Juniper Networks Junos OS Evolved: All versions prior to 20.4R3-S1-EVO; 21.1 versions prior to 21.1R3-EVO; 21.2 versions prior to 21.2R3-EVO; 21.3 versions prior to 21.3R2-EVO. This issue does not affect Juniper Networks Junos OS.