Juniper Junos OS の脆弱性 (JSA73152)

medium Nessus プラグイン ID 182931

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA73152 のアドバイザリに記載されている脆弱性の影響を受けます。

- Juniper Networks Junos OS のテレメトリ処理における Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性により、ネットワークベースの認証された攻撃者が、大量のテレメトリリクエストでシステムをフラッディングし、Junos Kernel Debugging Streaming Daemon (jkdsd) プロセスをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。テレメトリリクエストの受信と処理が続くと、jkdsd プロセスが繰り返しクラッシュし、サービス拒否 (DoS) 状態が持続します。(CVE-2023-44188)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。