1. CVE-Search
  2. CVE-2022-22157
ID CVE-2022-22157
Summary A traffic classification vulnerability in Juniper Networks Junos OS on the SRX Series Services Gateways may allow an attacker to bypass Juniper Deep Packet Inspection (JDPI) rules and access unauthorized networks or resources, when 'no-syn-check' is enabled on the device. JDPI incorrectly classifies out-of-state asymmetric TCP flows as the dynamic-application INCONCLUSIVE instead of UNKNOWN, which is more permissive, causing the firewall to allow traffic to be forwarded that should have been denied. This issue only occurs when 'set security flow tcp-session no-syn-check' is configured on the device. This issue affects Juniper Networks Junos OS on SRX Series: 18.4 versions prior to 18.4R2-S9, 18.4R3-S9; 19.1 versions prior to 19.1R2-S3, 19.1R3-S6; 19.2 versions prior to 19.2R1-S7, 19.2R3-S3; 19.3 versions prior to 19.3R2-S6, 19.3R3-S2; 19.4 versions prior to 19.4R2-S5, 19.4R3-S3; 20.1 versions prior to 20.1R2-S2, 20.1R3; 20.2 versions prior to 20.2R3-S1; 20.3 versions prior to 20.3R3; 20.4 versions prior to 20.4R2-S1, 20.4R3; 21.1 versions prior to 21.1R1-S1, 21.1R2. This issue does not affect Juniper Networks Junos OS versions prior to 18.4R1.
References
Vulnerable Configurations
  • cpe:2.3:o:juniper:junos:18.4:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r1-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1-s5:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r1-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1-s6:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r1-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r1-s7:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r1-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r2-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r2-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r2-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r2-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r2-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r2-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r2-s5:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r2-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r2-s6:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r2-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r2-s7:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r2-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r2-s8:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r2-s8:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:18.4:r3-s10:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:18.4:r3-s10:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.1:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.1:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r1-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.1:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r1-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.1:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r1-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.1:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r1-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.1:r1-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r1-s5:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.1:r1-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r1-s6:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.1:r1-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.1:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r2-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.1:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r2-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.1:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.1:r3-s7:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.1:r3-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.2:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.2:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.2:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r1-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.2:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r1-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.2:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r1-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.2:r1-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r1-s5:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.2:r1-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r1-s6:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.2:r1-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r1-s7:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.2:r1-s7:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.2:r3-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.2:r3-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.3:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.3:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.3:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.3:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.3:r1-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.3:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.3:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.3:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.3:r2-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.3:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.3:r2-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.3:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.3:r2-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.3:r2-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.3:r2-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.3:r2-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.3:r2-s5:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.3:r2-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.3:r2-s6:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.3:r2-s6:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.3:r3-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.3:r3-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r1-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r1-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r1-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r1-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r1-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r2-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r2-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r2-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r2-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r2-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r2-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r2-s5:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r2-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r3-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r3-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r3-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r3-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r3-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r3-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r3-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r3-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:19.4:r3-s5:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:19.4:r3-s5:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.1:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.1:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.1:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.1:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.1:r1-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.1:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.1:r1-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.1:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.1:r1-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.1:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.1:r1-s4:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.1:r1-s4:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.1:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.1:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.1:r2-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.1:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.1:r2-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.1:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.1:r3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.1:r3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.1:r3-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.1:r3-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.1:r3-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.1:r3-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.2:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.2:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.2:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.2:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.2:r1-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.2:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.2:r1-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.2:r1-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.2:r1-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.2:r1-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.2:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.2:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.2:r2-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.2:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.2:r2-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.2:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.2:r2-s3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.2:r2-s3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.2:r3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.2:r3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.2:r3-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.2:r3-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.2:r3-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.2:r3-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.3:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.3:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.3:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.3:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.3:r1-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.3:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.3:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.3:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.3:r2-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.3:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.3:r3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.3:r3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.4:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.4:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.4:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.4:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.4:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.4:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.4:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.4:r2-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.4:r2-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:20.4:r2-s2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:20.4:r2-s2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:21.1:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:21.1:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:21.1:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:21.1:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:21.1:r1-s1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:21.1:r1-s1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:21.1:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:21.1:r2:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:21.1:r3:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:21.1:r3:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:21.2:-:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:21.2:r1:*:*:*:*:*:*
  • cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*
    cpe:2.3:o:juniper:junos:21.2:r2:*:*:*:*:*:*
CVSS
Base: 5.8 (as of 28-01-2022 - 20:00)
Impact:
Exploitability:
CWE CWE-863
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL NONE
cvss-vector via4 AV:N/AC:M/Au:N/C:P/I:P/A:N
Last major update 28-01-2022 - 20:00
Published 19-01-2022 - 01:15
Last modified 28-01-2022 - 20:00
Back to Top