自己報告されたバージョンによると、リモートデバイスのJunos OSは、二重解放の脆弱性の影響を受けます。
ICAP（Internet Content Adaptation Protocol）リダイレクトサービスを有効にしたJuniper Networks SRXシリーズでは、この二重解放の脆弱性により、特定のHTTPメッセージが処理されるため、サービス拒否（DoS）またはリモートコード実行（RCE）が引き起こされる可能性があります。この特定のHTTPメッセージの処理が続行されると、サービス拒否（DoS）が拡張される可能性があります。この問題を引き起こす問題のあるHTTPメッセージは、HTTPサーバーまたはクライアントの両方から発信された可能性があります。

Nessus は、この問題をテストせず、アプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Juniper Junos SRXの二重解放ICAPリダイレクトDoS RCE（JSA11034）

critical Nessus プラグイン ID 138839

変更ログが見つかりません