Juniper Junos rpdのBGP add-pathにおけるDoS（JSA10771）

high Nessus プラグイン ID 96660

Language:

概要

リモートデバイスは、サービス拒否脆弱性の影響を受けます。

説明

自己報告されたバージョン番号と構成によると、リモートのJuniper Junosデバイスは、BGPパケットが不適切に処理されるため、ルーティングプロセスデーモン（rpd）にあるサービス拒否の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたBGPパケットを送信することにより、rdpデーモンをクラッシュさせて再起動させる可能性があります。この脆弱性の影響を受けるのは、「送信」オプションと「受信」オプションの両方、または「送信」オプションのみが有効であるBGP add-path機能が設定されたデバイスのみです。注意：Nessusはこれらの問題をテストしておらず、代わりにデバイスの自己報告されたバージョンと現在の構成にのみ依存しています。