リモートホストにインストールされた Junos OS のバージョンは、JSA83019 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS Evolution のパケット処理にある、異常または例外的な状態の不適切なチェックの脆弱性により、ネットワークベースの認証されていない攻撃者が、MD5 認証を有効にした確立された TCP セッションで特定の TCP パケットを送信することで、デバイス (vmcore) をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。このパケットの受信は、攻撃者がコントロールできない特定のタイミングウィンドウ内 (つまり、競合状態) で行われる必要があります。
    (CVE-2024-39559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OS の脆弱性 (JSA83019)

medium Nessus プラグイン ID 202125

バージョン 1.2