Juniper Junos OS の脆弱性 (JSA73148)

medium Nessus プラグイン ID 184167

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA73148 のアドバイザリに記載されている脆弱性の影響を受けます。

- QFX5000 シリーズ、EX4600 シリーズデバイス上の Juniper Networks Junos OS の VxLAN パケット転送エンジン (PFE) にある不適切な入力検証の脆弱性により、認証されていない隣接する攻撃者が同じ VxLAN トポロジで 2 つ以上の本物のパケットを送信し、さまざまな特定の動作条件下で DMA メモリリークを引き起こす可能性があります。ここで説明するシナリオは、最悪のシナリオです。オペレーターの操作が必要なシナリオは他にもあります。(CVE-2023-44183)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。