自己報告されたバージョン番号によると、リモート Juniper Junos SRX シリーズのデバイスは、ALG（Application Layer Gateway）に関連したサービス拒否の脆弱性の影響を受けます。リモートの攻撃者が、特別に細工された SIP パケットを SRX シリーズデバイスに送信することで、この問題を悪用して、「flowd」プロセスのクラッシュを引き起こす可能性があります。悪用を繰り返すことで、デバイスが反応しなくなる可能性があります。

注意：この問題の影響を受けるのは、何らかの ALG が有効となっているデバイス、または IPv6 トラフィック用のフローベースの処理が有効となっている場合のみです。SRX-HE デバイス以外の全ての SRX デバイスでは、デフォルトで SIP ALG が有効となっています。

検出

Juniper Junos SRX シリーズ ALG の「flowd」のリモート DoS（JSA10650）

high Nessus プラグイン ID 78421

変更ログが見つかりません