遠端主機上安裝的 Junos OS 版本受到 JSA11181 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 層控制通訊協定程序 (l2cpd) 處理特製的 LLDP 框架時，存在一個超出邊界讀取弱點，可能允許攻擊者造成拒絕服務 (DoS)，或可能導致遠端程式碼執行 (RCE)。若繼續接收並處理從本機廣播網域傳送的這些框架，將會重複損毀 l2cpd 處理程序，並維持拒絕服務 (DoS) 情形。(CVE-2021-0277)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Juniper Junos OS 弱點 (JSA11181)

medium Nessus Plugin ID 151639

找不到變更記錄