リモートホストにインストールされた Junos OS のバージョンは、JSA71542 のアドバイザリに記載されている脆弱性の影響を受けます。Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力検証が不適切であるという脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。BGP 更新メッセージが確立された BGP セッションで受信され、そのメッセージに特定のオプションの推移的な属性が含まれている場合、このセッションは更新メッセージエラーで切断されます。更新を受信するとすぐに処理エラーが発生するため、この問題は影響を受けるシステムを超えて伝播することはできません。それぞれの属性が影響を受けないシステムおよび中間 AS (存在する場合) を介して伝播するため、この問題はリモートで悪用可能です。この属性を含む BGP 更新の受信を継続すると、サービス拒否 (DoS) 状態が維持されます。一部のお客様はこれらの BGP セッションフラップを経験していますが、有効な回避策があるため、Juniper SIRT は、修正されたリリースが広く利用可能になる前に、このアドバイザリをサイクル外にリリースしました。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OS の脆弱性 (JSA71542)

high Nessus プラグイン ID 177837

バージョン 1.1

バージョン 1.0

バージョン 1.1 Nov 26, 2024, 7:03 PM Detection (updating constraints for EVO versions) Plugin Feed: 202411261903
バージョン 1.0 Jun 30, 2023, 4:09 PM New Plugin Feed: 202306301609