自己報告されたバージョン番号によると、リモートの Juniper Junos のデバイスはサービス拒否の脆弱性の影響を受けます。この原因は、更新された BGP のローカルなユーザー設定の値で、BGP-VPLS アドバタイズメントを不適切に処理しているためです。リモートの攻撃者はこれを悪用して、NULL ポインターデリファレンスの例外により、RDP をクラッシュさせることができます。

注意：この問題の影響を受けるのは、内部 BGP および VPLS が有効になっているデバイスのみです。

検出

Juniper Junos BGP-VPLS アドバタイズメント RPD DoS（JSA10687）

high Nessus プラグイン ID 85227

バージョン 1.13