自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、SRX デバイスの SSL-Proxy 機能のサービス拒否 (DoS) の脆弱性の影響を受け、リモート SSL/TLS サーバーによって悪用される可能性のあるハードウェアリソースの制限の処理に失敗します。これにより flowd デーモンがクラッシュします。flowd デーモンが繰り返しクラッシュすると、DoS 状態が長くなる可能性があります。認証されていないリモート攻撃者がこの問題を悪用し、SRX デバイスで保護されているクライアントに悪意のあるサーバーとの接続を開始させることで、システムの応答を停止させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Junos OS : SSL プロキシ DoS (JSA10973)

high Nessus プラグイン ID 130270

変更ログが見つかりません