リモートホストにインストールされた Junos OS のバージョンは、JSA79095 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) における指定された入力タイプの検証が不適切であるという脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。特に無効な形式の TLV を含むトンネルカプセル化属性を含む、確立された BGP セッションを介して BGP 更新を受信すると、rpd はクラッシュして再起動します。この問題の影響を受けるバージョン: Junos OS: * 21.2R3-S7 より前のすべてのバージョン、* 21.3 から 21.3R3-S5 の前、* 21.4 から 21.4R3-S5 の前、* 22.1 から 22.1R3-S5 の前、* 22.2 から 22.2R3-S3 の前、* 22.3 から 22.3R3-S2 の前、* 22.4 から 22.4R3 の前、* 23.2から 23.2R1-S2 の前、23.2R2。Junos OS Evolution: * 21.2R3-S7-EVO より前のすべてのバージョン、* 21.3-EVO から 21.3R3-S5-EVO の前、* 21.4-EVO から 21.4R3-S5-EVO の前、* 22.2-EVO から 22.2R3-S3-EVO の前、* 22.3-EVO から 22.3R3-S2-EVO の前、* 22.4-EVO から 22.4R3-EVO の前、* 23.2-EVO から 23.2R1-S2-EVO の前、23.2R2-EVO これは、JSA75739 (CVE-2024-30395) で説明されている問題と関連していますが、別の問題です

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OS の脆弱性 (JSA79095)

high Nessus プラグイン ID 200181

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 26, 2024, 7:03 PM Detection (updating constraints for EVO versions) Plugin Feed: 202411261903
バージョン 1.1 Jun 7, 2024, 2:43 PM New Plugin Feed: 202406071443