リモートホストにインストールされた Junos OS のバージョンは、JSA112177 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SRXシリーズ上のJuniper Networks Junos OSのパケット転送エンジン(PFE)に有効寿命後のメモリ解放の欠落の脆弱性があり、認証されていないネットワークベースの攻撃者が完全なサービス拒否(DoS)を引き起こす可能性があります。SRX4000シリーズ、SPC3のSRX5000シリーズ、SPC3のMXシリーズでは、ALG、IDP/DPI、APPID、SECINTEL、AAMW、AppQoEなどの1つ以上の特定のアプリケーションサービスが構成されている場合、1秒あたりの接続数が多いため、PFEメモリがリークします。メモリが枯渇すると、トラフィック処理が影響を受けます。CLI コマンド show security monitoring を使用して、FPC 上の PFE のメモリ使用率を監視します。この問題は、SRX シリーズおよび MX シリーズの Junos OS に影響を与えます:* 23.4R2-S7 より前の 23.4R2-S3 からの 23.4 バージョン、 * 24.2R2-S3 より前の 24.2R2 からの 24.2 バージョン、 * 24.4 24.4R2-S3 より前のバージョン、 * 25.2 25.2R1-S2 より前のバージョン、25.2R2(CVE-2026-102081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OS の脆弱性 (JSA112177)

high Nessus プラグイン ID 365669

バージョン 1.2