Juniper Junos OS の競合状態 (JSA11250)

critical Nessus プラグイン ID 165723

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA11250 のアドバイザリに記載されている脆弱性の影響を受けます。PTX1000 System、PTX10002-60C System において、影響を受けるリリースにアップグレードすると、Juniper Networks Junos OS の chassis デーモン (chassisd) とファイアウォールプロセス (dfwd) 間の競合状態の脆弱性により、デバイスのインターフェイスが不適切なファイアウォールフィルターで更新される可能性があります。この問題は、デバイスを影響を受けるバージョンの Junos OS にアップグレードした場合にのみ発生します。保護を意図したインターフェイスに、保護が割り当てられていない可能性があります。1 種類の保護パターンを持つインターフェイスには、代替保護が割り当てられている場合があります。保護しないことを意図したインターフェイスに、保護を割り当てる可能性があります。これらのファイアウォールルールの誤った割り当てにより、インターフェイスで停止されるはずの本物のトラフィックがさらに伝播し、不要なトラフィックを伝播することでサービスが停止する可能性があります。攻撃者が、これらの誤った割り当てを利用できる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Juniper アドバイザリ JSA11250に記載されている該当の Junos ソフトウェアリリースを適用してください

参考資料

https://kb.juniper.net/JSA11250

プラグインの詳細

深刻度: Critical

ID: 165723

ファイル名: juniper_jsa11250.nasl

バージョン: 1.4

タイプ: combined

公開日: 2022/10/6

更新日: 2023/3/23

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2021-31382

CVSS v3

リスクファクター: Critical

Base Score: 9

Temporal Score: 7.8

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:juniper:junos

必要な KB アイテム: Host/Juniper/JUNOS/Version, Host/Juniper/model

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2021/9/28

脆弱性公開日: 2021/9/28

参照情報

CVE: CVE-2021-31382

IAVA: 2021-A-0478-S

JSA: JSA11250