リモートホストにインストールされた Junos OS のバージョンは、JSA69503 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) における不適切なデータタイプの処理の脆弱性により、低い権限を持つローカルで認証された攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。このコマンドを実行し続けると、サービス拒否状態が続く可能性があります。BGP の rib sharding が構成され、特定の CLI コマンドが実行されると、RPD プロセスがクラッシュする可能性があります。RPD のクラッシュと再起動中にルーティングプロトコルに影響が及び、ルーティング情報の損失によるトラフィックの中断が発生する可能性があります。この問題の影響を受ける対象: Juniper Networks Junos OS 20.3バージョン (20.3R3-S1 より前)、20.4 バージョン (20.4R3 より前)、21.1 バージョン (21.1R3 より前)、
    21.2 バージョン (21.2R2 より前)。Juniper Networks Junos OS Evolved 20.4バージョン (20.4R3-EVO より前)、21.1 バージョン (21.1R3-EVO より前)、21.2 バージョン (21.2R2-EVO より前)。この問題は以下には影響を与えません: Juniper Networks Junos OS バージョン 20.3R1より前。Juniper Networks Junos OS Evolved バージョン 20.3R1-EVO より前。(CVE-2022-22193)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Juniper Junos OS の脆弱性 (JSA69503)

medium Nessus プラグイン ID 160183

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.7 Jun 18, 2024, 8:57 PM IAVM reference Plugin Feed: 202406182057
バージョン 1.6 Jul 24, 2023, 7:10 PM Detection Plugin Feed: 202307241910
バージョン 1.5 Jul 21, 2023, 1:12 AM Detection Plugin metadata Plugin Feed: 202307210112