リモートホストにインストールされた Junos OS のバージョンは、JSA75758 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のノンストップアクティブルーティング (NSR) コンポーネントの不完全なクリーンアップの脆弱性により、認証されていない隣接の攻撃者がメモリリークを引き起こし、サービス拒否 (DoS) につながる可能性があります。すべての Junos OS プラットフォームで、NSR が有効になっている場合、BGP フラッピングによりメモリリークが発生します。システムを手動で再起動すると、サービスが復元されます。注意:  NSR は SRX シリーズでサポートされていないため、この脆弱性の影響を受けません。メモリ使用率は、以下のコマンドを使用して監視できます。user@host> show Chassis Routing-engine no-forwarding user@host> show system memory | no-more この問題は以下に影響します。
    Juniper Networks Junos OS、* 21.2 21.2R3-S5 より前のバージョン、* 21.3 21.3R3-S4 より前のバージョン、
    * 21.4 21.4R3-S4 より前のバージョン、* 22.1 22.1R3-S2 より前のバージョン、* 22.2 22.2R3-S2 より前のバージョン、* 22.3 22.3R2-S1 より前のバージョン、22.3R3、* 22.4 22.4R1-S2 より前のバージョン、22.4R2。この問題は、20.4R3-S7 より前の Junos OS バージョンには影響しません。(CVE-2024-21617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OS の脆弱性 (JSA75758)

medium Nessus プラグイン ID 189374

バージョン 1.1

バージョン 1.0

バージョン 1.1 Feb 1, 2024, 12:41 PM Plugin metadata Plugin Feed: 202402011241
バージョン 1.0 Jan 24, 2024, 1:01 AM New Plugin Feed: 202401240101