遠端主機上安裝的 Junos OS 版本受到 JSA11246 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 裝置上的寬頻環境中，包括但不限於 Enhanced Subscriber Management (CHAP、PPP、DHCP 等)，其中 RADIUS 伺服器已設定為管理使用者存取，且使用者已登入並要求登出，攻擊者可能傳送看似來自受信任 RADIUS 伺服器的偽造訊息回應使用者的要求，從而強制使用者進入「終止中」狀態。這些偽造的訊息會造成 Junos OS General Authentication Service (authd) 程序強制寬頻使用者進入此「終止中」狀態且無法從中復原，進而造成端點裝置拒絕服務 (DoS)。一旦進入「終止中」狀態，端點使用者將無法再存取網路。重新啟動 Junos OS 裝置上的 authd 程序會暫時將使用者清除出「終止中」狀態。只要攻擊者繼續傳送這些偽造的封包，且使用者要求登出，使用者就會回到「終止中」狀態，進而導致其持續拒絕服務。顯示「show subscribers summary」的輸出，即可看到入侵指標。使用者處於「終止中」狀態即可能表示此問題正在發生。(CVE-2021-31378)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA11246)

high Nessus Plugin ID 158896

版本 1.5