Juniper Junos M/MXシリーズルーターのIPv6近隣探索のDoS（JSA10786）

medium Nessus プラグイン ID 99527

Language:

概要

リモートデバイスは、サービス拒否脆弱性の影響を受けます。

説明

自己報告されたバージョンと構成によると、リモートのJuniper Junos M/MXシリーズデバイスは、サブスクライバーから送信され、DHCPv6サブスクライバーのEnhanced Subscriber Managementで設定されたM/MXシリーズルータ宛てのIPv6近隣探索（ND）パケットを処理するとき、パケット転送エンジン（PFE）にあるサービス拒否の脆弱性による影響を受けます。認証されていない近接の攻撃者がこれを悪用し、PFEをハングまたはクラッシュさせる可能性があります。この問題の影響を受けるのは、システム構成に「subscriber-management enable force」が含まれているデバイスのみです。さらに、IPv4のみが設定されているデバイスは影響を受けません。注意：Nessusはこれらの問題をテストしておらず、代わりにデバイスの自己報告されたバージョンと現在の構成にのみ依存しています。