Junos 作業系統：在 VPLS PE 接收特定 BGP 訊息時，pd 損毀 (JSA10912)

語系：

遠端裝置缺少供應商提供的安全性修補程式。

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到一個拒絕服務弱點影響，可讓攻擊者特製特定的 BGP 訊息，造成路由通訊協定程序 (rpd) 處理序損毀和重新啟動。在 rpd 損毀後重新啟動時，重複的損毀可造成延伸 DoS 情形。

套用 Juniper 公告 JSA10912 中所述的相關 Junos 軟體版本。

嚴重性: High

ID: 121111

檔案名稱: juniper_jsa10912.nasl

版本: 1.5

類型: combined

系列: Junos Local Security Checks

已發布: 2019/1/11

已更新: 2023/10/27

支援的感應器: Nessus

風險因素: Low

分數: 3.6

風險因素: Medium

基本分數: 4.3

時間分數: 3.2

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

CVSS 評分資料來源: CVE-2019-0012

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CPE: cpe:/o:juniper:junos

必要的 KB 項目: Host/Juniper/JUNOS/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2019/1/9

弱點發布日期: 2019/1/9

CVE: CVE-2019-0012

JSA: JSA10912