自己報告されたバージョンによると、リモートのJuniper Junosデバイスは、サービス拒否（DoS）の脆弱性の影響を受けます。Juniper Networks Junos OSを実行しているデバイスでMPC7、MPC8、またはMPC9ラインカードがインストールされており、システムがL2TP、MAP-E、GRE、IPIPで使用されるインラインIP再アセンブリ用に構成されている場合、パケット転送エンジン（PFE）はフラグメンテーションを必要とする大きなパケットの受信時に無効化されます。再構築できないフラグメント化されたパケットを継続的に送信することで、認証されていないリモートの攻撃者がPFEを繰り返し無効にし、DoSを引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Juniper Junos MXシリーズのPFEの大きなパケットのDoS (JSA11041)

medium Nessus プラグイン ID 138907

変更ログが見つかりません