Juniper JunosルーティングプロトコルデーモンのLDPパケットDoS（JSA10777）

medium Nessus プラグイン ID 99524

Language:

概要

リモートデバイスは、サービス拒否脆弱性の影響を受けます。

説明

その自己報告バージョンと構成によると、リモートのJuniper Junosデバイスは、特定のLDPパケットを処理する際に、ルーティングプロトコルデーモン（rpd）にあるメモリリークの問題の影響を受けます。この問題は、時間の経過とともに、rpdプロセスを再起動しないと解放できないメモリを消費します。認証された隣接する攻撃者がこれを悪用し、この種のパケットを繰り返し使用することにより、rpdプロセスをクラッシュおよびリロードさせて、サービス拒否状態を引き起こす可能性があります。この問題は、[protocols ldp]設定でIPv4またはIPv6 LDPが有効になっているデバイスに影響します。さらに、パケットが到着するインターフェイスでは、LDPを有効にする必要があります。注意：Nessusはこれらの問題をテストしておらず、代わりにデバイスの自己報告されたバージョンと現在の構成にのみ依存しています。