Juniper Junos OS の DoS (JSA69898)

critical Nessus プラグイン ID 166332

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている Junos OS のバージョンは、Juniper Networks Junos OS および Junos OS Evolved の EVPN ルートを処理する際に予期しないデータタイプの処理が不適切なため、JSA69898 のアドバイザリに記載されている DoS の脆弱性の影響を受けます。ルートリフレクターに接続されている、またはマシンインミドル (MITM) 攻撃を介して接続されている BGP クライアントを直接制御している攻撃者が、BGP 更新に含まれる特定の EVPN ルートを送信して、ルーティングプロトコルデーモン (RPD) のクラッシュを引き起こし、サービス拒否 (DoS) 状態を発生させる可能性があります。これらの特定の EVPN ルートの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。