CVE-2022-22195
Vulnérabilité élevée dans Junos OS Evolved (Juniper Networks)
Description
An Improper Update of Reference Count vulnerability in the kernel of Juniper Networks Junos OS Evolved allows an unauthenticated, network-based attacker to trigger a counter overflow, eventually causing a Denial of Service (DoS). This issue affects Juniper Networks Junos OS Evolved: All versions prior to 20.4R3-S1-EVO; 21.1 versions prior to 21.1R3-EVO; 21.2 versions prior to 21.2R3-EVO; 21.3 versions prior to 21.3R2-EVO. This issue does not affect Juniper Networks Junos OS.
Gravité et risque d'exploitation
CVE-2022-22195 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.06 %, ce qui la place devant 63.9 % des CVE référencées.
Que faire ?
- Vérifiez si Junos OS Evolved (versions any, 21.2, 21.1, <20.4R3-S1-EVO, <21.1R3-EVO, 21.3, <21.2R3-EVO, <21.3R2-EVO) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.