自己報告されたバージョン番号によると、リモート Juniper Junos デバイスは、SIP ALG パケット処理サービスの脆弱性があり、攻撃者がデバイスにサービス拒否 (DoS) を引き起こす可能性があります。リモートの認証されていない攻撃者がこれを悪用し、特定のタイプの有効な SIP トラフィックをデバイスに送信して、SIP ALG トラフィックの処理中に flowd プロセスをクラッシュさせ、コアダンプを生成する可能性があります。これらの SIP パケットを継続的に受信すると、デバイスの応答が停止します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Junos OS : SIP ALG flowd DoS (JSA10953)

high Nessus プラグイン ID 130505

変更ログが見つかりません