リモートホストにインストールされた Junos OS のバージョンは、JSA83004 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) における入力サイズをチェックせずにバッファコピーを行う脆弱性により、認証されていない隣接の攻撃者が特定の RPKI-RTR パケットを送信することができるため、クラッシュを引き起こし、サービス拒否 (DoS) 状態を作り出す可能性があります。
    このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が発生し維持されます。
    (CVE-2024-39543)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OS の脆弱性 (JSA83004)

high Nessus プラグイン ID 202116

バージョン 1.4