Juniper Junos OS 弱點 (JSA70175)

high Nessus Plugin ID 169283

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

遠端主機上安裝的 Junos OS 版本受到 JSA70175 公告中提及的一個弱點影響。

- Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在輸入驗證不當弱點，未經驗證的網路型攻擊者可利用此弱點造成造成拒絕服務 (DoS)。如果透過已建立的 BGP 工作階段收到 BGP 更新訊息，且該訊息包含特定的可選可傳遞屬性，則此工作階段將因更新訊息錯誤而中斷。此問題無法傳播到受影響的系統之外，因為一旦收到更新，就會發生處理錯誤。因為個別屬性將透過未受影響的系統和中繼 AS (若有) 傳播，所以攻擊者可從遠端利用此問題。持續接收包含此屬性的 BGP 更新訊息會造成拒絕服務 (DoS) 情形持續存在。由於此問題只會影響 22.3R1，因此 Juniper 強烈建議客戶移至 22.3R1-S1。Juniper SIRT 認為需要立即警告客戶此問題會影響 Junos OS 和 Junos OS Evolved 的 22.3R1 版，以證實過時的 JSA。此問題會影響：Juniper Networks Junos OS 版本 22.3R1。Juniper Networks Junos OS Evolved 22.3R1-EVO 版本。此問題不會影響以下平台：Juniper Networks Junos OS 22.3R1 之前版本。Juniper Networks Junos OS Evolved 22.3R1-EVO 之前版本。(CVE-2022-22184)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。