Juniper Junos jdhcpdのDHCPv6によるDoS（JSA10769）

high Nessus プラグイン ID 96659

Language:

概要

リモートデバイスは、サービス拒否脆弱性の影響を受けます。

説明

自己報告されたバージョン番号と構成によると、リモートのJuniper Junosデバイスは、DHCPv6パケットを処理するとき、DHCPv6デーモン（jdhpcd）にあるサービス拒否の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたDHCPv6パケットを送信することにより、IPv6アドレスを取得しようとするサブスクライバーに対してサービス拒否状態を引き起こします。この脆弱性が発生するのは、サーバーまたはリレーが有効であるIPv6経由のDHCPサービス用に構成されたデバイスのみです。IPv4はこの問題に対して脆弱ではありません。注意：Nessusはこれらの問題をテストしておらず、代わりにデバイスの自己報告されたバージョン、モデル、現在の構成にのみ依存しています。