Juniper Junos IPv6 近隣探索（ND）におけるトラフィック処理の複数の脆弱性（JSA10749）

medium Nessus プラグイン ID 91762

Language:

概要

複数の脆弱性がリモートディバイスに影響を与えています。

説明

自己報告されたバージョン番号によると、リモート Juniper Junos デバイスは、複数の脆弱性による影響を受けます。

- この欠陥は、無効な形式の IPv6 ND パケットが不適切に処理されるため存在しています。認証されていないリモートの攻撃者が、特別に細工された ND パケットを通じて、これを悪用して、IPv6 トラフィックの処理をデバイスに停止させ、サービス拒否状態を引き起こす可能性があります。（VulnDB 139535）

- QFX5100 の例外処理時に発生する欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、IPv6 ND トラフィックをルーティングエンジンに移行し、部分的にサービス拒否状態を引き起こす可能性があります。（VulnDB 139536）

- 詳細不明な欠陥が存在し、これにより認証されていないリモートの攻撃者が、IPv6 ND トラフィックを不適切に転送し、RFC4861 に違反する可能性があります。
（VulnDB 139537）

注意：Nessus はこれらの問題に対してテストしていませんが、その代わりにデバイスの自己報告モデルと現在の構成にのみ依存しています。