csirt@kutim:~/threat-intel/cve/CVE-2022-22153

Katalog CVE

CVSS 7.5 · High EPSS 0,93%

Kerentanan Inefficient Algorithmic Complexity pada juniper junos. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

An Insufficient Algorithmic Complexity combined with an Allocation of Resources Without Limits or Throttling vulnerability in the flow processing daemon (flowd) of Juniper Networks Junos OS on SRX Series and MX Series with SPC3 allows an unauthenticated network attacker to cause latency in transit packet processing and even packet loss. If transit traffic includes a significant percentage (> 5%) of fragmented packets which need to be reassembled, high latency or packet drops might be observed. This issue affects Juniper Networks Junos OS on SRX Series, MX Series with SPC3: All versions prior to 18.2R3; 18.3 versions prior to 18.3R3; 18.4 versions prior to 18.4R2-S9, 18.4R3; 19.1 versions prior to 19.1R2; 19.2 versions prior to 19.2R1-S1, 19.2R2.

Rincian

Terbit di NVD
19 Januari 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-407: Inefficient Algorithmic Complexity
CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari)
0,93% peluang dieksploitasi; lebih tinggi dari 59,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
juniper junos Semua versi sebelum 18.2
juniper junos Versi 18.2
juniper junos Versi 18.2 r
juniper junos Versi 18.2 r1
juniper junos Versi 18.2 r1-s2
juniper junos Versi 18.2 r1-s3
juniper junos Versi 18.2 r1-s4
juniper junos Versi 18.2 r1-s5
juniper junos Versi 18.2 r2
juniper junos Versi 18.2 r2-s1
juniper junos Versi 18.2 r2-s2
juniper junos Versi 18.2 r2-s3
juniper junos Versi 18.2 r2-s4
juniper junos Versi 18.2 r2-s5
juniper junos Versi 18.2 r2-s6
juniper junos Versi 18.2 r2-s7
juniper junos Versi 18.2 r2-s8
juniper junos Versi 18.3
juniper junos Versi 18.3 r
juniper junos Versi 18.3 r1
juniper junos Versi 18.3 r1-s1
juniper junos Versi 18.3 r1-s2
juniper junos Versi 18.3 r1-s3
juniper junos Versi 18.3 r1-s4
juniper junos Versi 18.3 r1-s5
juniper junos Versi 18.3 r1-s6
juniper junos Versi 18.3 r2
juniper junos Versi 18.3 r2-s1
juniper junos Versi 18.3 r2-s2
juniper junos Versi 18.3 r2-s3
juniper junos Versi 18.3 r2-s4
juniper junos Versi 18.4
juniper junos Versi 18.4 r1
juniper junos Versi 18.4 r1-s1
juniper junos Versi 18.4 r1-s2
juniper junos Versi 18.4 r1-s3
juniper junos Versi 18.4 r1-s4
juniper junos Versi 18.4 r1-s5
juniper junos Versi 18.4 r1-s6
juniper junos Versi 18.4 r1-s7
juniper junos Versi 18.4 r2
juniper junos Versi 18.4 r2-s1
juniper junos Versi 18.4 r2-s2
juniper junos Versi 18.4 r2-s3
juniper junos Versi 18.4 r2-s4
juniper junos Versi 18.4 r2-s5
juniper junos Versi 18.4 r2-s6
juniper junos Versi 18.4 r2-s7
juniper junos Versi 18.4 r2-s8
juniper junos Versi 19.1
juniper junos Versi 19.1 r1
juniper junos Versi 19.1 r1-s1
juniper junos Versi 19.1 r1-s2
juniper junos Versi 19.1 r1-s3
juniper junos Versi 19.1 r1-s4
juniper junos Versi 19.1 r1-s5
juniper junos Versi 19.1 r1-s6
juniper junos Versi 19.2
juniper junos Versi 19.2 r1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.