Vulnerability Name:

CVE-2022-22157 (CCN-217164)

Assigned:2021-12-21
Published:2022-01-12
Updated:2022-01-28
Summary:A traffic classification vulnerability in Juniper Networks Junos OS on the SRX Series Services Gateways may allow an attacker to bypass Juniper Deep Packet Inspection (JDPI) rules and access unauthorized networks or resources, when 'no-syn-check' is enabled on the device. JDPI incorrectly classifies out-of-state asymmetric TCP flows as the dynamic-application INCONCLUSIVE instead of UNKNOWN, which is more permissive, causing the firewall to allow traffic to be forwarded that should have been denied. This issue only occurs when 'set security flow tcp-session no-syn-check' is configured on the device. This issue affects Juniper Networks Junos OS on SRX Series: 18.4 versions prior to 18.4R2-S9, 18.4R3-S9; 19.1 versions prior to 19.1R2-S3, 19.1R3-S6; 19.2 versions prior to 19.2R1-S7, 19.2R3-S3; 19.3 versions prior to 19.3R2-S6, 19.3R3-S2; 19.4 versions prior to 19.4R2-S5, 19.4R3-S3; 20.1 versions prior to 20.1R2-S2, 20.1R3; 20.2 versions prior to 20.2R3-S1; 20.3 versions prior to 20.3R3; 20.4 versions prior to 20.4R2-S1, 20.4R3; 21.1 versions prior to 21.1R1-S1, 21.1R2. This issue does not affect Juniper Networks Junos OS versions prior to 18.4R1.
CVSS v3 Severity:9.3 Critical (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N)
8.1 High (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N/E:U/RL:O/RC:C)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Changed
Impact Metrics:Confidentiality (C): High
Integrity (I): Low
Availibility (A): None
7.2 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N)
6.3 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Changed
Impact Metrics:Confidentiality (C): Low
Integrity (I): Low
Availibility (A): None
CVSS v2 Severity:5.8 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:N)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Medium
Authentication (Au): None
Impact Metrics:Confidentiality (C): Partial
Integrity (I): Partial
Availibility (A): None
6.4 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:P/A:N)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Low
Athentication (Au): None
Impact Metrics:Confidentiality (C): Partial
Integrity (I): Partial
Availibility (A): None
Vulnerability Type:CWE-863
Vulnerability Consequences:Bypass Security
References:Source: MITRE
Type: CNA
CVE-2022-22157

Source: XF
Type: UNKNOWN
juniper-cve202222157-sec-bypass(217164)

Source: CCN
Type: Juniper Networks Security Bulletin JSA11265
Junos OS: SRX Series: Multiple vulnerabilities in traffic classification when 'no-syn-check' is enabled (CVE-2022-22157, CVE-2022-22167)

Source: CONFIRM
Type: Vendor Advisory
https://kb.juniper.net/JSA11265

Vulnerable Configuration:Configuration 1:
  • cpe:/o:juniper:junos:18.4:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r1-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r2-s8:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:18.4:r3-s10:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r1-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.1:r3-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r1-s7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:r3-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r2-s6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:r3-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r1-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r1-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r2-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r2-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r2-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r3-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r3-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r3-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r3-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:r3-s5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r1-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r1-s4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r3-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r3-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r1-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r1-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r2-s3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r3-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r3-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.3:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.3:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.3:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.3:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:r2-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:21.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:21.1:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:21.1:r1-s1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:21.1:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:21.1:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:21.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:21.2:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:21.2:r2:*:*:*:*:*:*

  • Configuration CCN 1:
  • cpe:/o:juniper:junos:19.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:19.4:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.1:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.2:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.3:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:20.4:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:21.1:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:21.2:r1:*:*:*:*:*:*

  • * Denotes that component is vulnerable
    BACK
    juniper junos 18.4 -
    juniper junos 18.4 r1
    juniper junos 18.4 r1-s1
    juniper junos 18.4 r1-s2
    juniper junos 18.4 r1-s3
    juniper junos 18.4 r1-s4
    juniper junos 18.4 r1-s5
    juniper junos 18.4 r1-s6
    juniper junos 18.4 r1-s7
    juniper junos 18.4 r2
    juniper junos 18.4 r2-s1
    juniper junos 18.4 r2-s2
    juniper junos 18.4 r2-s3
    juniper junos 18.4 r2-s4
    juniper junos 18.4 r2-s5
    juniper junos 18.4 r2-s6
    juniper junos 18.4 r2-s7
    juniper junos 18.4 r2-s8
    juniper junos 18.4 r3-s10
    juniper junos 19.1 -
    juniper junos 19.1 r1
    juniper junos 19.1 r1-s1
    juniper junos 19.1 r1-s2
    juniper junos 19.1 r1-s3
    juniper junos 19.1 r1-s4
    juniper junos 19.1 r1-s5
    juniper junos 19.1 r1-s6
    juniper junos 19.1 r2
    juniper junos 19.1 r2-s1
    juniper junos 19.1 r2-s2
    juniper junos 19.1 r3-s7
    juniper junos 19.2 -
    juniper junos 19.2 r1
    juniper junos 19.2 r1-s1
    juniper junos 19.2 r1-s2
    juniper junos 19.2 r1-s3
    juniper junos 19.2 r1-s4
    juniper junos 19.2 r1-s5
    juniper junos 19.2 r1-s6
    juniper junos 19.2 r1-s7
    juniper junos 19.2 r3-s4
    juniper junos 19.3 -
    juniper junos 19.3 r1
    juniper junos 19.3 r1-s1
    juniper junos 19.3 r2
    juniper junos 19.3 r2-s1
    juniper junos 19.3 r2-s2
    juniper junos 19.3 r2-s3
    juniper junos 19.3 r2-s4
    juniper junos 19.3 r2-s5
    juniper junos 19.3 r2-s6
    juniper junos 19.3 r3-s4
    juniper junos 19.4 -
    juniper junos 19.4 r1
    juniper junos 19.4 r1-s1
    juniper junos 19.4 r1-s2
    juniper junos 19.4 r1-s3
    juniper junos 19.4 r1-s4
    juniper junos 19.4 r2
    juniper junos 19.4 r2-s1
    juniper junos 19.4 r2-s2
    juniper junos 19.4 r2-s3
    juniper junos 19.4 r2-s4
    juniper junos 19.4 r2-s5
    juniper junos 19.4 r3
    juniper junos 19.4 r3-s1
    juniper junos 19.4 r3-s2
    juniper junos 19.4 r3-s3
    juniper junos 19.4 r3-s4
    juniper junos 19.4 r3-s5
    juniper junos 20.1 -
    juniper junos 20.1 r1
    juniper junos 20.1 r1-s1
    juniper junos 20.1 r1-s2
    juniper junos 20.1 r1-s3
    juniper junos 20.1 r1-s4
    juniper junos 20.1 r2
    juniper junos 20.1 r2-s1
    juniper junos 20.1 r2-s2
    juniper junos 20.1 r3
    juniper junos 20.1 r3-s1
    juniper junos 20.1 r3-s2
    juniper junos 20.2 -
    juniper junos 20.2 r1
    juniper junos 20.2 r1-s1
    juniper junos 20.2 r1-s2
    juniper junos 20.2 r1-s3
    juniper junos 20.2 r2
    juniper junos 20.2 r2-s1
    juniper junos 20.2 r2-s2
    juniper junos 20.2 r2-s3
    juniper junos 20.2 r3
    juniper junos 20.2 r3-s1
    juniper junos 20.2 r3-s2
    juniper junos 20.3 -
    juniper junos 20.3 r1
    juniper junos 20.3 r1-s1
    juniper junos 20.3 r2
    juniper junos 20.3 r2-s1
    juniper junos 20.3 r3
    juniper junos 20.4 -
    juniper junos 20.4 r1
    juniper junos 20.4 r1-s1
    juniper junos 20.4 r2
    juniper junos 20.4 r2-s1
    juniper junos 20.4 r2-s2
    juniper junos 21.1 -
    juniper junos 21.1 r1
    juniper junos 21.1 r1-s1
    juniper junos 21.1 r2
    juniper junos 21.1 r3
    juniper junos 21.2 -
    juniper junos 21.2 r1
    juniper junos 21.2 r2
    juniper junos 19.1 -
    juniper junos 19.2 -
    juniper junos 19.3 -
    juniper junos 19.4 -
    juniper junos 20.1 r1
    juniper junos 20.2 r1
    juniper junos 20.3 r1
    juniper junos 20.4 r1
    juniper junos 21.1 r1
    juniper junos 21.2 r1