Juniper Junos OS 弱點 (JSA70196)
high Nessus Plugin ID 178639
語系：
概要
遠端裝置缺少廠商提供的安全性修補程式。說明
遠端主機上安裝的 Junos OS 版本受到 JSA70196 公告中提及的一個弱點影響。- Juniper Networks Junos OS Evolved 的 PFE 管理程序 (evo-pfemand) 中存在不受控制的資源消耗弱點，未經驗證的網路攻擊者可利用此弱點造成 FPC 損毀，進而導致拒絕服務 (DoS)。執行特定的 SNMP GET 作業或特定的 CLI 命令時，這會造成 GUID 資源流失，最終導致資源耗盡，並導致 FPC 損毀和重新開機。GUID 耗盡將觸發如下所示的 syslog 訊息：evo-pfemand[<pid>]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[<pid>]: get_next_guid: Ran out of Guid Space ... 若要監控此資源流失，請執行下列命令，並記下最右側標示為 Guids 的欄位中的值：user@host> show platform application-info allocations app evo-pfemand | match IFDId|IFLId|Context Node Application Context Name Live Allocs Fails Guids re0 evo-pfemand net: : juniper: : interfaces: : IFDId 0 3448 0 3448 re0 evo-pfemand net: : juniper: : interfaces: : IFLId 0 561 0 561 user@host> show platform application-info allocations app evo-pfemand | match IFDId|IFLId|Context Node Application Context Name Live Allocs Fails Guids re0 evo-pfemand net: : juniper: : interfaces: : IFDId 0 3784 0 3784 re0 evo-pfemand net: : juniper: : interfaces: : IFLId 0 647 0 647 此問題會影響如下版本的 Juniper Networks Junos OS Evolved：20.4R3-S3-EVO 之前的所有版本；21.1-EVO 的 21.1R1-EVO 及其之後版本；21.2R3-S4-EVO 之前的 21.2-EVO 版；21.3-EVO 的 21.3R1-EVO 及其之後版本；21.4R2-EVO 之前的 21.4-EVO 版本。(CVE-2023-22400)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
套用 Juniper 公告 JSA70196 中所述的相關 Junos 軟體版本另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 178639
檔案名稱: juniper_jsa70196.nasl
版本: 1.0
類型: combined
已發布: 2023/7/20
已更新: 2023/7/20
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2023-22400
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:juniper:junos
必要的 KB 項目: Host/Juniper/JUNOS/Version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2023/1/11
弱點發布日期: 2023/1/11
參考資訊
CVE: CVE-2023-22400
JSA: JSA70196