Find a vulnerability

Search criteria ⓘ Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.

Full-Text Search

Vendor

Product

Assigner (CNA or root)

Sources

Sort by

Order

CVSS min

CVSS max

Apply ordering (override relevance)

Related vulnerabilities

BDU:2022-00620 (CVE-2022-22168)

Vulnerability from fstec – Published: 2022-02-07 – Updated: 2022-02-07 – View on bdu.fstec.ru Fixed

Title

Уязвимость ядра операционных систем Juniper Networks Junos OS маршрутизаторов vMX и MX150, позволяющая нарушителю вызвать отказ в обслуживании

Summary

Уязвимость ядра операционных систем Juniper Networks Junos OS маршрутизаторов vMX и MX150 связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Severity

6.1 (Medium) CVSS 2.0


                      
                        AV:A/AC:L/Au:N/C:N/I:N/A:C

6.5 (Medium) CVSS 3.0


                      
                        CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Class

Code vulnerability

Status

Confirmed by the vendor

Exploitation

Resource exhaustion

Incidents

Being clarified

Remediation

Software update

CWE

CWE-20 - Недостаточная проверка вводимых данных
CWE-401 - Неправильное освобождение памяти перед удалением последней ссылки («утечка памяти»)

Aliases

CVE-2022-22168, JSA, ID:11275

References

3 references

URL
https://kb.juniper.net/JSA11275
https://nvd.nist.gov/vuln/detail/CVE-2022-22168
https://www.cybersecurity-help.cz/vdb/SB2022011233

Impacted products

1 product from 1 vendor

Vendors

Juniper Networks Inc.

Products

JunOS

Versions

до 19.2R1-S8 (JunOS), от 19.3 до 19.3R3-S5 (JunOS), от 19.4 до 19.4R2-S5 (JunOS), от 20.1 до 20.1R3-S2 (JunOS), от 20.2 до 20.2R3-S3 (JunOS), от 20.3 до 20.3R3-S1 (JunOS), от 20.4 до 20.4R3 (JunOS), от 21.1 до 21.1R2-S1 (JunOS), от 21.2 до 21.2R1-S1 (JunOS), от 21.3 до 21.3R1-S1 (JunOS), до 19.2R3-S4 (JunOS), от 19.4 до 19.4R3-S6 (JunOS), от 21.1 до 21.1R3 (JunOS), от 21.2 до 21.2R2 (JunOS), от 21.3 до 21.3R2 (JunOS)

Product types

Operating system

Platforms

Juniper Networks Inc. JunOS до 19.2R1-S8 MX150, Juniper Networks Inc. JunOS до 19.2R1-S8 vMX, Juniper Networks Inc. JunOS от 19.3 до 19.3R3-S5 vMX, Juniper Networks Inc. JunOS от 19.3 до 19.3R3-S5 MX150, Juniper Networks Inc. JunOS от 19.4 до 19.4R2-S5 vMX, Juniper Networks Inc. JunOS от 19.4 до 19.4R2-S5 MX150, Juniper Networks Inc. JunOS от 20.1 до 20.1R3-S2 vMX, Juniper Networks Inc. JunOS от 20.1 до 20.1R3-S2 MX150, Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S3 vMX, Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S3 MX150, Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S1 vMX, Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S1 MX150, Juniper Networks Inc. JunOS от 20.4 до 20.4R3 vMX, Juniper Networks Inc. JunOS от 20.4 до 20.4R3 MX150, Juniper Networks Inc. JunOS от 21.1 до 21.1R2-S1 vMX, Juniper Networks Inc. JunOS от 21.1 до 21.1R2-S1 MX150, Juniper Networks Inc. JunOS от 21.2 до 21.2R1-S1 vMX, Juniper Networks Inc. JunOS от 21.2 до 21.2R1-S1 MX150, Juniper Networks Inc. JunOS от 21.3 до 21.3R1-S1 vMX, Juniper Networks Inc. JunOS от 21.3 до 21.3R1-S1 MX150, Juniper Networks Inc. JunOS до 19.2R3-S4 MX150, Juniper Networks Inc. JunOS до 19.2R3-S4 vMX, Juniper Networks Inc. JunOS от 19.4 до 19.4R3-S6 MX150, Juniper Networks Inc. JunOS от 19.4 до 19.4R3-S6 vMX, Juniper Networks Inc. JunOS от 21.1 до 21.1R3 vMX, Juniper Networks Inc. JunOS от 21.1 до 21.1R3 MX150, Juniper Networks Inc. JunOS от 21.2 до 21.2R2 MX150, Juniper Networks Inc. JunOS от 21.2 до 21.2R2 vMX, Juniper Networks Inc. JunOS от 21.3 до 21.3R2 vMX, Juniper Networks Inc. JunOS от 21.3 до 21.3R2 MX150

Mitigations

Использование рекомендаций: https://kb.juniper.net/JSA11275

JSON

To clipboard

{
  "CVSS 2.0": "AV:A/AC:L/Au:N/C:N/I:N/A:C",
  "CVSS 3.0": "AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Juniper Networks Inc.",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 19.2R1-S8 (JunOS), \u043e\u0442 19.3 \u0434\u043e 19.3R3-S5 (JunOS), \u043e\u0442 19.4 \u0434\u043e 19.4R2-S5 (JunOS), \u043e\u0442 20.1 \u0434\u043e 20.1R3-S2 (JunOS), \u043e\u0442 20.2 \u0434\u043e 20.2R3-S3 (JunOS), \u043e\u0442 20.3 \u0434\u043e 20.3R3-S1 (JunOS), \u043e\u0442 20.4 \u0434\u043e 20.4R3 (JunOS), \u043e\u0442 21.1 \u0434\u043e 21.1R2-S1 (JunOS), \u043e\u0442 21.2 \u0434\u043e 21.2R1-S1 (JunOS), \u043e\u0442 21.3 \u0434\u043e 21.3R1-S1 (JunOS), \u0434\u043e 19.2R3-S4 (JunOS), \u043e\u0442 19.4 \u0434\u043e 19.4R3-S6 (JunOS), \u043e\u0442 21.1 \u0434\u043e 21.1R3 (JunOS), \u043e\u0442 21.2 \u0434\u043e 21.2R2 (JunOS), \u043e\u0442 21.3 \u0434\u043e 21.3R2 (JunOS)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://kb.juniper.net/JSA11275",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "12.01.2022",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "07.02.2022",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "07.02.2022",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2022-00620",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2022-22168, JSA ID:11275",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "JunOS",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "Juniper Networks Inc. JunOS \u0434\u043e 19.2R1-S8 MX150, Juniper Networks Inc. JunOS \u0434\u043e 19.2R1-S8 vMX, Juniper Networks Inc. JunOS \u043e\u0442 19.3 \u0434\u043e 19.3R3-S5 vMX, Juniper Networks Inc. JunOS \u043e\u0442 19.3 \u0434\u043e 19.3R3-S5 MX150, Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R2-S5 vMX, Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R2-S5 MX150, Juniper Networks Inc. JunOS \u043e\u0442 20.1 \u0434\u043e 20.1R3-S2 vMX, Juniper Networks Inc. JunOS \u043e\u0442 20.1 \u0434\u043e 20.1R3-S2 MX150, Juniper Networks Inc. JunOS \u043e\u0442 20.2 \u0434\u043e 20.2R3-S3 vMX, Juniper Networks Inc. JunOS \u043e\u0442 20.2 \u0434\u043e 20.2R3-S3 MX150, Juniper Networks Inc. JunOS \u043e\u0442 20.3 \u0434\u043e 20.3R3-S1 vMX, Juniper Networks Inc. JunOS \u043e\u0442 20.3 \u0434\u043e 20.3R3-S1 MX150, Juniper Networks Inc. JunOS \u043e\u0442 20.4 \u0434\u043e 20.4R3 vMX, Juniper Networks Inc. JunOS \u043e\u0442 20.4 \u0434\u043e 20.4R3 MX150, Juniper Networks Inc. JunOS \u043e\u0442 21.1 \u0434\u043e 21.1R2-S1 vMX, Juniper Networks Inc. JunOS \u043e\u0442 21.1 \u0434\u043e 21.1R2-S1 MX150, Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R1-S1 vMX, Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R1-S1 MX150, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R1-S1 vMX, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R1-S1 MX150, Juniper Networks Inc. JunOS \u0434\u043e 19.2R3-S4 MX150, Juniper Networks Inc. JunOS \u0434\u043e 19.2R3-S4 vMX, Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R3-S6 MX150, Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R3-S6 vMX, Juniper Networks Inc. JunOS \u043e\u0442 21.1 \u0434\u043e 21.1R3 vMX, Juniper Networks Inc. JunOS \u043e\u0442 21.1 \u0434\u043e 21.1R3 MX150, Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R2 MX150, Juniper Networks Inc. JunOS \u043e\u0442 21.2 \u0434\u043e 21.2R2 vMX, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R2 vMX, Juniper Networks Inc. JunOS \u043e\u0442 21.3 \u0434\u043e 21.3R2 MX150",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u044f\u0434\u0440\u0430 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Juniper Networks Junos OS \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 vMX \u0438 MX150, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0432\u0432\u043e\u0434\u0438\u043c\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 (CWE-20), \u041d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0435 \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u0430\u043c\u044f\u0442\u0438 \u043f\u0435\u0440\u0435\u0434 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435\u043c \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0441\u0441\u044b\u043b\u043a\u0438 (\u00ab\u0443\u0442\u0435\u0447\u043a\u0430 \u043f\u0430\u043c\u044f\u0442\u0438\u00bb) (CWE-401)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u044f\u0434\u0440\u0430 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Juniper Networks Junos OS \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 vMX \u0438 MX150 \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043e\u0448\u0438\u0431\u043a\u0430\u043c\u0438 \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u0430\u043c\u044f\u0442\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e, \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://kb.juniper.net/JSA11275\nhttps://nvd.nist.gov/vuln/detail/CVE-2022-22168\nhttps://www.cybersecurity-help.cz/vdb/SB2022011233",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-20, CWE-401",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,1)\n\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,5)"
}

Find a vulnerability

Search criteria ⓘ Use this form to refine search results. Full-text search supports keyword queries with ranking and filtering. You can combine vendor, product, and sources to narrow results. Enable “Apply ordering” to sort by date instead of relevance.

Related vulnerabilities

BDU:2022-00620 (CVE-2022-22168)

Search criteria ⓘ Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.