リモートホストにインストールされた Junos OS のバージョンは、JSA75739 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力された構文の正確さの検証が不適切であるという脆弱性があるため、ネットワークベースの認証されていない攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。特に無効な形式の TLV を含むトンネルカプセル化属性を含む、確立された BGP セッションを介して BGP 更新を受信すると、rpd はクラッシュして再起動します。
    この問題は、Juniper Networks Junos OS に影響します。 * 20.4 バージョン 20.4R1 以降、20.4R3-S9 より前のバージョン。 * 21.2R3-S7 より前の 21.2 バージョン; * 21.3 21.3R3-S5 より前のバージョン。 * 21.4R3-S5 より前の 21.4 バージョン; * 22.1R3-S4 より前の 22.1 バージョン; * 22.2 22.2R3-S3 より前のバージョン。 * 22.3 22.3R3-S1 より前のバージョン。 * 22.4R3 より前の 22.4 バージョン。 * 23.2 23.2R1-S2 より前のバージョン、23.2R2; Junos OS Evolved: * 20.4-EVO バージョン 20.4R1-EVO および 20.4R3-S9-EVO より前のバージョン。 * 21.2R3-S7-EVO より前の 21.2-EVO バージョン。 * 21.3R3-S5-EVO より前の 21.3-EVO バージョン。 * 21.4R3-S5-EVO より前の 21.4-EVO バージョン。 * 22.1R3-S4-EVO より前の 22.1-EVO バージョン。 * 22.2R3-S3-EVO より前の 22.2-EVO バージョン。 * 22.3R3-S1-EVO より前の 22.3-EVO バージョン。 * 22.4R3-EVO より前の 22.4-EVO バージョン。 * 23.2R1-S2-EVO、23.2R2-EVO より前の 23.2-EVO バージョン。 この問題は、Juniper Networks * Junos OS バージョン 20.4R1 より前のバージョンには影響しません。 * Junos OS Evolved バージョン 20.4R1-EVO よりも前のバージョン。これは、JSA79095 で説明されている問題と関連していますが、別の問題です。(CVE-2024-21598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OS の脆弱性 (JSA75739)

high Nessus プラグイン ID 193209

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.3 Sep 14, 2024, 4:24 AM CVSS metrics ("Cvssv4 score" set to 8.7) CVSS metrics ("Cvssv4 vector" set to "CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L") Plugin metadata Plugin Feed: 202409140424
バージョン 1.2 Apr 24, 2024, 6:31 PM Plugin metadata Plugin Feed: 202404241831
バージョン 1.1 Apr 19, 2024, 2:11 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202404191411
バージョン 1.0 Apr 11, 2024, 8:19 PM New Plugin Feed: 202404112019