Juniper Junos OS の脆弱性 (JSA70192)

high Nessus プラグイン ID 177295

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA70192 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS のルーティングエンジン (RE) の TCP 処理に制御されないリソース消費の脆弱性があるため、認証されていないネットワークベースの攻撃者が細工された TCP パケットをデバイスに送信し、最終的にサービス拒否 (DoS) につながる MBUF 漏洩を引き起こす可能性があります。システムは自動的に回復せず、サービスを復元するには手動で再起動する必要があります。この問題は、細工された TCP パケットがデバイスで設定された IPv4 または IPv6 インターフェースに直接送信された場合に発生します。トランジットトラフィックはこの問題を発生させません。MBUF の使用率は、「show system buffers」コマンドを使用して監視できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。