Junos OS：特製的 HTTP 流量可造成 UTM 消耗所有 mbufs，進而導致拒絕服務 (JSA10910)

語系：

遠端裝置缺少廠商提供的安全性修補程式。

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到一個拒絕服務弱點影響。針對 Unified Threat Management (UTM) 設定的 SRX 系列服務閘道，可能會因為收到特製的 HTTP 流量而發生拒絕服務。

套用 Juniper 公告 JSA10910 中所述的相關 Junos 軟體版本。

嚴重性: High

ID: 121644

檔案名稱: juniper_jsa10910.nasl

版本: 1.5

類型: combined

系列: Junos Local Security Checks

已發布: 2019/2/7

已更新: 2021/2/9

支援的感應器: Nessus

風險因素: Low

分數: 3.6

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS 評分資料來源: CVE-2019-0010

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CPE: cpe:/o:juniper:junos

必要的 KB 項目: Host/Juniper/model, Host/Juniper/JUNOS/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2019/1/9

弱點發布日期: 2019/1/9

CVE: CVE-2019-0010

JSA: JSA10910