リモートホストにインストールされたJunos OSのバージョンは、JSA11265アドバイザに記載されている複数の脆弱性の影響を受けます。

  - SRX シリーズサービスゲートウェイの Juniper Networks Junos OS のトラフィック分類の脆弱性により、デバイスで「no-syn-check」が有効になっている場合、攻撃者が Juniper Deep Packet Inspection (JDPI) ルールをバイパスし、認証されていないネットワークまたはリソースにアクセスする可能性があります。JDPI は状態外の非対称 TCP フローを動的アプリケーション UNKNOWN として適切に分類しますが、この分類はポリシーモジュールに適切に提供されないため、トラフィックはより許容範囲の広い pre-id-default-policy を使用し続けるため、ファイアウォールは、拒否されるべきであったトラフィックの転送を許可します。この問題は、「set security flow tcp-session no-syn-check」がデバイスで構成されている場合にのみ発生します。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.4R2-S10、18.4R3-S10より前の 18.4バージョン。19.1R3-S8 より前の 19.1バージョン。19.2R1-S8、19.2R3-S4 より前の 19.2バージョン。19.3R3-S3 より前の 19.3バージョン。19.4R3-S5 より前の 19.4バージョン。20.1R3-S1 より前の 20.1バージョン。20.2R3-S2 より前の 20.2バージョン。20.3R3-S1 より前の 20.3バージョン。20.4R2-S2、20.4R3 より前の 20.4バージョン。21.1R2-S2、21.1R3 より前の 21.1バージョン。21.2R2 より前の 21.2バージョン。この問題は、18.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22167)

  - SRX シリーズサービスゲートウェイの Juniper Networks Junos OS のトラフィック分類の脆弱性により、デバイスで「no-syn-check」が有効になっている場合、攻撃者が Juniper Deep Packet Inspection (JDPI) ルールをバイパスし、認証されていないネットワークまたはリソースにアクセスする可能性があります。JDPI は状態外の非対称 TCP フローを動的アプリケーション UNKNOWN として不適切に分類しますが、より許容範囲が広いため、ファイアウォールは、拒否されるべきであったトラフィックの転送を許可します。この問題は、「set security flow tcp-session no-syn-check」がデバイスで構成されている場合にのみ発生します。この問題は SRX Series の Juniper Networks Junos OS に影響を与えます。18.4R2-S9, 18.4R3-S9 より前の 18.4バージョン。19.1R2-S3、19.1R3-S6 より前の 19.1バージョン。19.2R1-S7、19.2R3-S3 より前の 19.2バージョン。19.3R2-S6、19.3R3-S2 より前の 19.3バージョン。19.4R2-S5、19.4R3-S3 より前の 19.4バージョン。20.1R2-S2、20.1R3 より前の 20.1バージョン。20.2R3-S1 より前の 20.2バージョン。20.3R3 より前の 20.3バージョン。20.4R2-S1、20.4R3 より前の 20.4バージョン。21.1R1-S1、21.1R2 より前の 21.1バージョン。この問題は、18.4R1より前のJuniper Networks Junos OSバージョンに影響を与えます。(CVE-2022-22157)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Juniper Junos OSの複数の脆弱性 (JSA11265)

critical Nessus プラグイン ID 156680

変更ログが見つかりません