リモートホストにインストールされたJunos OSのバージョンは、JSA11178アドバイザに記載されているサービス拒否（DOS）の脆弱性の影響を受けます。

  - Juniper Networks Junos OSでは、IPv6ソケットコードにさまざまなケースがあり、syscall中にプロトコルコントロールブロックの状態フラグが変更されますが、操作が失敗した場合に復元されません。これにより、コントロールブロックが不整合状態になる可能性があります。プロトコルコントロールブロックは、さまざまなソケットのNetwork Layerの状態を維持する構造です。構造体の一貫性を維持するために適切に維持しなければならないさまざまな状態フラグがあります。さまざまな失敗パスによるIPv6プロトコルコントロールブロックフラグの不適切なメンテナンスにより、権限のない認証されたローカルユーザーが、NULLポインターデリファレンスを引き起こし、カーネルをクラッシュさせることができる可能性があります。これにより攻撃者はサービス拒否（DoS）状態を引き起こすことができます。（CVE-2018-6925）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Juniper Junos OSの脆弱性（JSA11178）

medium Nessus プラグイン ID 151630

変更ログが見つかりません