自己報告のバージョン番号によると、リモートJuniperルーターがサービス拒否の脆弱性のあるJunosを実行しています。レコードルート、あるいはタイムスタンプオプションを含むICMP pingを送信することにより、以下の構成のいずれかを装備したL3VPN PEルーターがクラッシュする可能性があります：

  - 顧客のネットワークへの静的ルートの構成における先の中継地として使用される Point-to-Multipoint LSP

  - 「l3vpn-composite-nexthop」および「indirect-next-hop」ルーティングオプションが有効化されています

認証されていないリモートの攻撃者がこれを悪用して、ルーターをクラッシュさせる可能性があります。

検出

Juniper Junos ICMP Ping「composite next-hop」リモートDoS（PSN-2011-07-297）

high Nessus プラグイン ID 55937

変更ログが見つかりません