CVE-2022-21460
Es existieren mehrere Schwachstellen in verschiedenen Juniper-Produkten. Ursachen sind unter Anderem Ungenügende Eingabeüberprüfungen, Unsachgemäße Überprüfung und Verarbeitung von Paketen, fehlende Speicherfreigaben, fehlerhafte Behandlung von Ausnahmen, Unsachgemäße Speicherbehandlung, unkontrollierter Ressourcenverbrauch, Klartextspeicherung von Daten und Pufferüberläufe. Diese Schwachstellen ermöglichen Angreifern Denial of Service Zustände zu verursachen, Informationen offenzulegen, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive der Firewall Funktionalität zu umgehen. Zu einer erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Anmeldung oder eine Interaktion des Nutzers notwendig.
EPSS 0.34% · 57.3th percentile
Risk Scores
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Oracle | Oracle MySQL <=7.5.25 | |
| Ubuntu | Ubuntu Linux | |
| Oracle | Oracle Linux | |
| Dell | Dell Data Protection Advisor <19.12 | |
| Oracle | Oracle MySQL <=8.0.29 | |
| Amazon | Amazon Linux 2 | |
| Oracle | Oracle MySQL <=7.4.35 | |
| Juniper | Juniper JUNOS | |
| Oracle | Oracle MySQL <=8.0.28 | |
| Oracle | Oracle MySQL <=7.6.21 | |
| SUSE | SUSE Linux | |
| NetApp | NetApp ActiveIQ Unified Manager | |
| Red Hat | Red Hat OpenShift | |
| Red Hat | Red Hat Enterprise Linux | |
| Oracle | Oracle MySQL <=5.7.37 | |
| Juniper | Juniper Junos Space <22.2R1 |
Timeline
- Apr 19, 2022 CVE Published
- Apr 20, 2022 EPSS Score
- Jun 9, 2022 EPSS Score
- Jul 30, 2022 EPSS Score
- Sep 18, 2022 EPSS Score
- Nov 7, 2022 EPSS Score
- Dec 27, 2022 EPSS Score
- Feb 15, 2023 EPSS Score
- Mar 7, 2023 EPSS Score
- Apr 6, 2023 EPSS Score
- May 25, 2023 EPSS Score
- Jul 14, 2023 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1591.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1591 advisory
- https://supportportal.juniper.net/s/global-search/%40uri?language=en_US#sort=%40sfcec_community_publish_date_formula__c%20descending&numberOfResults=100&f:ctype=%5BSecurity%20Advisories%5D advisory
- https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0169.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0169 advisory
- https://www.oracle.com/security-alerts/cpuapr2022.html#AppendixMSQL advisory
- https://security.netapp.com/advisory/ntap-20220429-0005/ advisory
- https://ubuntu.com/security/notices/USN-5400-1 advisory
- https://ubuntu.com/security/notices/USN-5400-2 advisory
- https://ubuntu.com/security/notices/USN-5400-3 advisory
- https://lists.suse.com/pipermail/sle-security-updates/2022-June/011247.html advisory
- https://ubuntu.com/security/notices/USN-5490-1 advisory
- https://alas.aws.amazon.com/AL2022/ALAS-2022-098.html advisory
- https://access.redhat.com/errata/RHSA-2022:6306 advisory
- https://access.redhat.com/errata/RHSA-2022:6518 advisory
- https://access.redhat.com/errata/RHSA-2022:6590 advisory
- https://linux.oracle.com/errata/ELSA-2022-6590.html advisory
- https://lists.suse.com/pipermail/sle-security-updates/2022-October/012505.html advisory
- https://supportportal.juniper.net/s/article/2022-10-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-22-2R1-release advisory
- https://www.oracle.com/security-alerts/linuxbulletinoct2022.html advisory
…and 14 more