遠端主機上安裝的 Junos OS 版本受到 JSA70196 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS Evolved 的 PFE 管理程序 (evo-pfemand) 中存在不受控制的資源消耗弱點，未經驗證的網路攻擊者可利用此弱點造成 FPC 損毀，進而導致拒絕服務 (DoS)。執行特定的 SNMP GET 作業或特定的 CLI 命令時，這會造成 GUID 資源流失，最終導致資源耗盡，並導致 FPC 損毀和重新開機。GUID 耗盡將觸發如下所示的 syslog 訊息：evo-pfemand[<pid>]: get_next_guid: Ran out of Guid Space ... evo-aftmand-zx[<pid>]: get_next_guid: Ran out of Guid Space ... 若要監控此資源流失，請執行下列命令，並記下最右側標示為 Guids 的欄位中的值：user@host> show platform application-info allocations app evo-pfemand | match IFDId|IFLId|Context Node Application Context Name Live Allocs Fails Guids re0 evo-pfemand net: : juniper: : interfaces: : IFDId 0 3448 0 3448 re0 evo-pfemand net: : juniper: : interfaces: : IFLId 0 561 0 561 user@host> show platform application-info allocations app evo-pfemand | match IFDId|IFLId|Context Node Application Context Name Live Allocs Fails Guids re0 evo-pfemand net: : juniper: : interfaces: : IFDId 0 3784 0 3784 re0 evo-pfemand net: : juniper: : interfaces: : IFLId 0 647 0 647 此問題會影響如下版本的 Juniper Networks Junos OS Evolved：20.4R3-S3-EVO 之前的所有版本；21.1-EVO 的 21.1R1-EVO 及其之後版本；21.2R3-S4-EVO 之前的 21.2-EVO 版；21.3-EVO 的 21.3R1-EVO 及其之後版本；21.4R2-EVO 之前的 21.4-EVO 版本。(CVE-2023-22400)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA70196)

high Nessus Plugin ID 178639

版本 1.0