Juniper Junos OS の脆弱性 (JSA75739)
high Nessus プラグイン ID 193209
Language:
概要
リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。説明
リモートホストにインストールされた Junos OS のバージョンは、JSA75739 のアドバイザリに記載されている脆弱性の影響を受けます。- Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力された構文の正確さの検証が不適切であるという脆弱性があるため、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。特に無効な形式の TLV を含むトンネルカプセル化属性を含む、確立された BGP セッションを介して BGP 更新を受信すると、rpd はクラッシュして再起動します。
この問題は、Juniper Networks Junos OS に影響します。 * 20.4 バージョン 20.4R1 以降、20.4R3-S9 より前のバージョン。 * 21.2R3-S7 より前の 21.2 バージョン; * 21.3 21.3R3-S5 より前のバージョン。 * 21.4R3-S5 より前の 21.4 バージョン; * 22.1R3-S4 より前の 22.1 バージョン; * 22.2 22.2R3-S3 より前のバージョン。 * 22.3 22.3R3-S1 より前のバージョン。 * 22.4R3 より前の 22.4 バージョン。 * 23.2 23.2R1-S2 より前のバージョン、23.2R2; Junos OS Evolved: * 20.4-EVO バージョン 20.4R1-EVO および 20.4R3-S9-EVO より前のバージョン。 * 21.2R3-S7-EVO より前の 21.2-EVO バージョン。 * 21.3R3-S5-EVO より前の 21.3-EVO バージョン。 * 21.4R3-S5-EVO より前の 21.4-EVO バージョン。 * 22.1R3-S4-EVO より前の 22.1-EVO バージョン。 * 22.2R3-S3-EVO より前の 22.2-EVO バージョン。 * 22.3R3-S1-EVO より前の 22.3-EVO バージョン。 * 22.4R3-EVO より前の 22.4-EVO バージョン。 * 23.2R1-S2-EVO、23.2R2-EVO より前の 23.2-EVO バージョン。 この問題は、Juniper Networks * Junos OS バージョン 20.4R1 より前のバージョンには影響しません。 * Junos OS Evolved バージョン 20.4R1-EVO よりも前のバージョン。これは、JSA79095 で説明されている問題と関連していますが、別の問題です。(CVE-2024-21598)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Juniper アドバイザリ JSA75739 に記載されている該当の Junos ソフトウェアリリースを適用してください参考資料
プラグインの詳細
深刻度: High
ID: 193209
ファイル名: juniper_jsa75739.nasl
バージョン: 1.2
タイプ: combined
ファミリー: Junos Local Security Checks
公開日: 2024/4/11
更新日: 2024/4/24
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2024-21598
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:juniper:junos
必要な KB アイテム: Host/Juniper/JUNOS/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/4/10
脆弱性公開日: 2024/4/10
参照情報
CVE: CVE-2024-21598
IAVA: 2024-A-0232
JSA: JSA75739