Juniper Junos OS の脆弱性 (JSA73154)

medium Nessus プラグイン ID 310762

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA73154 のアドバイザリに記載されている脆弱性の影響を受けます。

- Juniper Networks Junos OS EvolvedのMACアドレス検証におけるOrigin Validationの脆弱性は、 PTX10001、 PTX10004、 PTX10008、 PTX10016 デバイス上で発生し、ネットワーク隣接攻撃者がMACアドレスチェックを回避し、隣接LANに到達しないMACアドレスを下流ネットワークに転送できるようにします。この問題のため、転送テーブルに有効なルートが存在すると、ルーターはトラフィックの転送を開始し、デバイスに接続された下流のレイヤー2ドメインでループと輻輳を引き起こします。この問題はJuniper Networks Junos OS Evolvedの PTX10001、 PTX10004、 PTX10008、 PTX10016に影響します:* 21.4R3-S5-EVO 以前のすべてのバージョン; * 22.1R3-S4-EVO 以前のバージョン 22.1 ; * 22.2R1-EVO 以降の 22.2 バージョン;* 22.3R2-S2-EVO、22.3R3-S1-EVO 以前の 22.3 バージョン;* 22.4R2-S1-EVO、22.4R3-EVO 以前の 22.4 バージョン;* 23.2R1-S1-EVO、23.2R2-EVO 以前の 23.2 バージョン。(CVE-2023-44190)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。