Juniper Junos OS の脆弱性 (JSA73153)

medium Nessus プラグイン ID 312369

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA73153 のアドバイザリに記載されている脆弱性の影響を受けます。

- Juniper Networks Junos OS Evolved on PTX10003 Series のMACアドレス検証におけるOrigin Validationの脆弱性により、ネットワーク隣接攻撃者がMACアドレスチェックを回避し、隣接LANに到達しないMACアドレスを下流ネットワークに転送できます。この問題のため、転送テーブルに有効なルートが存在すると、ルーターはトラフィックの転送を開始し、デバイスに接続された下流のレイヤー2ドメインでループと輻輳を引き起こします。この問題はJuniper NetworksのJunos OS Evolvedの PTX10003 シリーズに影響します:* 21.4R3-S4-EVO以前のすべてのバージョン; * 22.1R3-S3-EVO以前のバージョン 22.1 ; * 22.2R1-EVO以降のバージョン 22.2 ;* 22.3R2-S2-EVO、22.3R3-S1-EVO以前の 22.3 バージョン; * 22.4R2-S1-EVO、22.4R3-EVO以前の 22.4 バージョン; * 23.2R2-EVO以前の 23.2 バージョン。
(CVE-2023-44189)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。