Juniper Junos OS の脆弱性 (JSA79179)

high Nessus プラグイン ID 310764

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA79179 のアドバイザリに記載されている脆弱性の影響を受けます。

- Juniper Networks Junos OSの公開鍵基盤デーモン(pkid)における異常または例外的な条件の脆弱性の不適切なチェックにより、認証されていないネットワーク攻撃者がサービス拒否(DoS)を引き起こす可能性があります。証明書の確認はpkidが担当します。検証に失敗すると、pkidはすべてのCPUリソースを消費し、今後の検証試行に応答しなくなります。つまり、証明書検証に基づくすべてのVPN交渉は失敗します。pkidのCPU利用率は以下のコマンドで確認できます:root@srx> show system processes extensive |マッチ pkid xxxxx root 103 0 846M 136M CPU1 1 569:00 100.00% pkid この問題は以下に影響します:Juniper Networks Junos OS * 20.4R3-S10以前のすべてのバージョン; * 21.2R3-S7以前の21.2バージョン; * 21.4R3-S5以前の21.4バージョン; * 22.1R3-S4以前の22.1バージョン; * 22.2R3-S3以前の22.2バージョン; * 22.3R3-S1以前の22.3バージョン; * 22.4R3以前の22.4バージョン;* 23.2R1-S2以前の23.2バージョン、23.2R2。(CVE-2024-30397)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。