According to its self-reported version number, the remote Juniper Junos device is affected by a denial of service vulnerability due to an unspecified issue in the processing of packets destined to Broadband Edge (BBE) clients connected to MX Series subscriber management platforms. Receipt of a specific MPLS or IPv6 packet on the core facing interface of an MX Series device configured for BBE service may trigger a kernel crash (vmcore). An unauthenticated, remote attacker can exploit this to cause the device to reboot.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Juniper Junos デバイスは、MX シリーズ加入者管理プラットフォームに接続された Broadband Edge (BBE) クライアント宛のパケット処理における詳細不明の問題が原因で、サービス拒否の脆弱性の影響を受けます。BBE サービス用に構成された MX シリーズデバイスのコアに面するインターフェースで特定の MPLS または IPv6 パケットを受信すると、カーネルクラッシュ (vmcore) が発生する可能性があります。認証されていないリモートの攻撃者がこれを悪用し、デバイスの再起動を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Juniper Junos 设备受到拒绝服务漏洞的影响，造成此漏洞的原因在于处理指定到 Broadband Edge (BBE) 客户端（连接到 MX 系列订阅服务器管理平台）的数据包发生不明问题。在核心（针对 BBE 服务配置的 MX 系列设备的接口）上接收特定 MPLS 或 IPv6 数据包可能会触发内核崩溃 (vmcore)。未经身份验证的远程攻击者可利用此问题造成设备重启。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到一個拒絕服務弱點影響，這是因為處理目的地為連線至 MX 系列訂閱者管理平台之 Broadband Edge (BBE) 用戶端的封包時產生的一個不明問題所致。在為 BBE 服務設定之 MX 系列裝置的核心針對介面上接收特定的 MPLS 或 IPv6 封包可能會觸發核心損毀 (vmcore)。未經驗證的遠端攻擊者可惡意利用此弱點，造成裝置重新開機。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the JSA10979 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self- reported version number.

远程主机上安装的测试产品版本低于测试版本。因此，如公告 JSA10979 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10979のアドバイザリで参照されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 JSA10979 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133145	Junos OS: Broadband Edge Service Denial of Service (DoS) Vulnerability (JSA10987)	Nessus	Junos Local Security Checks	2020/1/21	2021/1/20	high
133145	Junos OS : Broadband Edge のサービス拒否 (DoS) の脆弱性 (JSA10987)	Nessus	Junos Local Security Checks	2020/1/21	2021/1/20	high
133145	Junos OS：Broadband Edge Service 拒绝服务 (DoS) 漏洞 (JSA10987)	Nessus	Junos Local Security Checks	2020/1/21	2021/1/20	high
133145	Junos OS：Broadband Edge Service 拒絕服務 (DoS) 弱點 (JSA10987)	Nessus	Junos Local Security Checks	2020/1/21	2021/1/20	high
133965	Juniper JSA10979	Nessus	Junos Local Security Checks	2020/2/25	2020/10/23	high
133965	Juniper JSA10979	Nessus	Junos Local Security Checks	2020/2/25	2020/10/23	high
133965	Juniper JSA10979	Nessus	Junos Local Security Checks	2020/2/25	2020/10/23	high
133965	Juniper JSA10979	Nessus	Junos Local Security Checks	2020/2/25	2020/10/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high