遠端主機上安裝的 Junos OS 版本受到 JSA11284 公告中提及的一個弱點影響。

  - MX 系列和 SRX 系列上 Juniper Networks Junos OS 的流處理程序中有一個堆疊型緩衝區溢位弱點，允許未經驗證的網路攻擊者造成 flowd 損毀，進而導致拒絕服務 (DoS)。持續接收這些特定封包會造成拒絕服務 (DoS) 情形持續存在。如果已啟用 SIP ALG，則特定工作階段初始通訊協定 (SIP) 邀請封包可觸發此問題。由於上述原因，PIC 將重新啟動，且所有經過 PIC 的流量都將中斷。此問題會影響：早於 20.4R3-S2 的 Juniper Networks Junos OS 20.4 版本；早於 21.1R2-S1、21.1R3 的 21.1 版本；早於 21.2R2 的 21.2 版本；早於 21.3R2 的 21.3 版本。此問題不會影響 20.4R1 之前版本的 Juniper Networks Junos OS。(CVE-2022-22178)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA11284)

high Nessus Plugin ID 156694

版本 1.5