リモートホストにインストールされた Junos OS のバージョンは、JSA110076 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(RPD)に異常または例外状態の不適切なチェックの脆弱性があるため、隣接する認証されていない攻撃者が、確立されたBGPセッションを介して特定のBGP更新を送信し、サービス拒否(DoS)を引き起こす可能性があります。特別に無効な形式のnon-inet/inet6ユニキャストBGP更新を受信すると、RPDのクラッシュと再起動がトリガーされ、ルーティングが再収束するまで完全なサービス停止が発生します。rpd クラッシュは更新が読み取りアドバタイズされる前に発生するため、ダウンストリームの伝播はありません。この問題は以下に影響を与えます:* 25.2R2より前のJunos OSバージョン25.2、* Junos OS 25.2R2-EVOより前の25.2 OS Evolvedバージョン。この問題は、 25.2R1 より前の Junos OS バージョンや 25.2R1-EVO より前の Junos OS Evolved バージョンには影響しません。(CVE-2026-33801)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OS の脆弱性 (JSA110076)

high Nessus プラグイン ID 325709

バージョン 1.3