リモートホストにインストールされた Junos OS のバージョンは、JSA11250 のアドバイザリに記載されている脆弱性の影響を受けます。PTX1000 System、PTX10002-60C System において、影響を受けるリリースにアップグレードすると、Juniper Networks Junos OS の chassis デーモン (chassisd) とファイアウォールプロセス (dfwd) 間の競合状態の脆弱性により、デバイスのインターフェイスが不適切なファイアウォールフィルターで更新される可能性があります。この問題は、デバイスを影響を受けるバージョンの Junos OS にアップグレードした場合にのみ発生します。保護を意図したインターフェイスに、保護が割り当てられていない可能性があります。1 種類の保護パターンを持つインターフェイスには、代替保護が割り当てられている場合があります。保護しないことを意図したインターフェイスに、保護を割り当てる可能性があります。これらのファイアウォールルールの誤った割り当てにより、インターフェイスで停止されるはずの本物のトラフィックがさらに伝播し、不要なトラフィックを伝播することでサービスが停止する可能性があります。攻撃者が、これらの誤った割り当てを利用できる可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Juniper Junos OS の競合状態 (JSA11250)

critical Nessus プラグイン ID 165723

バージョン 1.4

バージョン 1.3

バージョン 1.4 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046
バージョン 1.3 Oct 9, 2022, 1:18 PM Exploit attributes CVSS temporal metrics Plugin Feed: 202210091318