遠端主機上安裝的 Junos OS 版本受到 JSA11096 公告中提及的一個弱點影響。Juniper Networks Junos OS 中存在 NULL 指標解除參照弱點，允許攻擊者傳送特定封包，造成封包轉送引擎 (PFE) 損毀並重新啟動，進而導致拒絕服務 (DoS)。藉由持續傳送這些特定封包，攻擊者可重複停用 PFE，進而造成持續的拒絕服務 (DoS)。此問題只會在設定 SSL Proxy 時影響 Juniper Networks NFX 系列、SRX 系列平台。
此問題會影響 NFX 系列和 SRX 系列上的 Juniper Networks Junos OS：18.3 版的 18.3R3-S4 之前版本； 18.4 版的 18.4R3-S1 之前版本； 19.1 版的 19.1R1-S6 之前版本、19.1R2-S2 版；19.1R3 版；19.2 版的 19.2R1-S2 之前版本、19.2R2 版；19.3 版 19.3R2 之前版本。此問題不會影響 NFX 系列和 SRX 系列上 18.3R1 之前版本的 Juniper Networks Junos OS。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Juniper Junos DoS (JSA11096)

high Nessus Plugin ID 145261

找不到變更記錄