リモートホストにインストールされた Junos OS のバージョンは、JSA79092 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS のフロープロセスデーモン (flowd) におけるスタックベースのバッファオーバーフローの脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。SPC3 および MS-MPC/-MIC を利用するすべての Junos OS MX シリーズプラットフォームで、URL フィルタリングが有効な場合に特定の URL リクエストを受信して処理すると、flowd がクラッシュして再起動します。この特定の URL リクエストを受信し続けると、持続的なサービス拒否 (DoS) 状態を引き起こします。この問題の影響を受けるバージョン: Junos OS : * 21.2R3-S6 より前のすべてのバージョン、* 21.3 から 21.3R3-S5 の前、* 21.4 から 21.4R3-S5 の前、* 22.1 から 22.1R3-S3 の前、* 22.2 から 22.2R3-S1 の前、* 22.3 から 22.3R2-S2 の前、22.3R3、* 22.4 から 22.4R2-S1 の前、22.4R3。(CVE-2024-30392)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OS の脆弱性 (JSA79092)

high Nessus プラグイン ID 200215

バージョン 1.1