遠端主機上安裝的 Junos OS 版本受到 JSA11281 公告中提及的一個弱點影響。

  - MX 系列和 SRX 系列上 Juniper Networks Junos OS 的 SIP ALG 中有一個不當鎖定弱點，允許未經驗證的網路攻擊者造成 flowprocessing 程序 (flowd) 損毀，進而導致拒絕服務 (DoS)。持續接收這些特定封包會造成拒絕服務 (DoS) 情形持續存在。在已啟用 SIP ALG 且同時處理特定 SIP 訊息的情況下，即可能會發生此問題。此問題會影響：MX 系列和 SRX 系列上早於 20.4R3-S1 的 Juniper Networks Junos OS 20.4 版本；早於 21.1R2-S2、21.1R3 的 21.1 版本；早於 21.2R1-S2、21.2R2 的 21.2 版本；早於 21.3R1-S1、21.3R2 的 21.3 版本。此問題不會影響 20.4R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22175)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA11281)

high Nessus Plugin ID 156693

版本 1.5