遠端主機上安裝的 Junos OS 版本受到 JSA69898 公告中提及的 DoS 弱點影響，這是因為在 Juniper Networks Junos OS 和 Junos OS Evolved 中處理 EVPN 路由時會發生錯誤處理非預期的資料類型。攻擊者可透過直接控制連線至路由反射器的 BGP 用戶端，或透攔截式攻擊 (MITM) 中的計算機，傳送 BGP Update 中包含的特定 EVPN 路由，進而觸發路由通訊協定程序 (RPD) 損毀，引致拒絕服務 (DoS) 條件。若持續接收和處理此特定的 EVPN 路由，會造成拒絕服務 (DoS) 條件持續存在。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS DoS (JSA69898)

critical Nessus Plugin ID 166332

版本 1.3