CVE-2022-21417
Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.
EPSS 0.38% · 59.6th percentile
Risk Scores
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat | Red Hat OpenShift | |
| Oracle | Oracle MySQL <=8.0.29 | |
| Oracle | Oracle MySQL <=7.5.25 | |
| Oracle | Oracle Linux | |
| Red Hat | Red Hat Enterprise Linux | |
| NetApp | NetApp ActiveIQ Unified Manager | |
| Oracle | Oracle MySQL <=8.0.28 | |
| Oracle | Oracle MySQL <=7.4.35 | |
| Oracle | Oracle MySQL <=7.6.21 | |
| Oracle | Oracle MySQL <=5.7.37 | |
| Juniper | Juniper Junos Space <22.2R1 | |
| Ubuntu | Ubuntu Linux | |
| SUSE | SUSE Linux | |
| Juniper | Juniper JUNOS | |
| Amazon | Amazon Linux 2 | |
| Dell | Dell Data Protection Advisor <19.12 |
Timeline
- Apr 19, 2022 CVE Published
- Apr 20, 2022 EPSS Score
- Jun 9, 2022 EPSS Score
- Jul 30, 2022 EPSS Score
- Sep 18, 2022 EPSS Score
- Nov 7, 2022 EPSS Score
- Dec 27, 2022 EPSS Score
- Feb 15, 2023 EPSS Score
- Mar 7, 2023 EPSS Score
- Apr 6, 2023 EPSS Score
- May 25, 2023 EPSS Score
- Jul 14, 2023 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1591.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1591 advisory
- https://supportportal.juniper.net/s/global-search/%40uri?language=en_US#sort=%40sfcec_community_publish_date_formula__c%20descending&numberOfResults=100&f:ctype=%5BSecurity%20Advisories%5D advisory
- https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0169.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0169 advisory
- https://www.oracle.com/security-alerts/cpuapr2022.html#AppendixMSQL advisory
- https://security.netapp.com/advisory/ntap-20220429-0005/ advisory
- https://ubuntu.com/security/notices/USN-5400-1 advisory
- https://ubuntu.com/security/notices/USN-5400-2 advisory
- https://ubuntu.com/security/notices/USN-5400-3 advisory
- https://lists.suse.com/pipermail/sle-security-updates/2022-June/011247.html advisory
- https://ubuntu.com/security/notices/USN-5490-1 advisory
- https://alas.aws.amazon.com/AL2022/ALAS-2022-098.html advisory
- https://access.redhat.com/errata/RHSA-2022:6306 advisory
- https://access.redhat.com/errata/RHSA-2022:6518 advisory
- https://access.redhat.com/errata/RHSA-2022:6590 advisory
- https://linux.oracle.com/errata/ELSA-2022-6590.html advisory
- https://lists.suse.com/pipermail/sle-security-updates/2022-October/012505.html advisory
- https://supportportal.juniper.net/s/article/2022-10-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-22-2R1-release advisory
- https://www.oracle.com/security-alerts/linuxbulletinoct2022.html advisory
…and 14 more