リモートホストにインストールされているJunos OSのバージョンは、12.3、12.3X48、14.1X53または15.1R7-S5より前、15.1F6-S13、15.1X49-D180、15.1X53-D238、15.1X53-D497、15.1X53-D592、16.1R7-S7、17.1R2-S12、17.2R2-S7、17.2X75-D102、17.3R2-S5、17.4R1-S8、18.1R2-S4、または18.2X75-D20です。したがって、BGP FlowSpec実装の脆弱性の影響を受けます。認証されていないリモートの攻撃者が特定のBGP FlowSpecアドバタイズメントを悪用して、JSA10996アドバイザリに記載されているように、確立されたBGPセッションを終了する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Junos OS：確立されたBGPセッション終了の脆弱性（JSA10996）

high Nessus プラグイン ID 136119

変更ログが見つかりません