Juniper Junos OS 弱點 (JSA69511)

high Nessus Plugin ID 178665

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

遠端主機上安裝的 Junos OS 版本受到 JSA69511 公告中提及的一個弱點影響。

- Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在資源到期或釋出後使用的弱點，未經驗證的網路型攻擊者如果已建立 BGP 工作階段，則可利用此弱點造成造成拒絕服務 (DoS)。此問題會在啟用 proxy-generate route-target 篩選功能，且發生特定 proxy-route 新增和刪除事件時發生。此問題會影響：Juniper Networks Junos OS 17.3R3-S11 之前的所有版本；17.4R2-S13、17.4R3-S4 之前的 17.4 版本；18.3R3-S4 之前的 18.3 版本；18.4R1-S8、18.4R2-S8、18.4R3-S6 之前的 18.4 版本；19.1R3-S4 之前的 19.1 版本；19.2R1-S6、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S1 之前的 19.3 版本；19.4R1-S4、19.4R2-S4、19.4R3 之前的 19.4 版本；20.1R2 之前的 20.1 版本；
20.2R2 之前的 20.2 版；20.3R1-S2、20.3R2 之前的 20.3 版本。Juniper Networks Junos OS Evolved 20.1R3-EVO 之前的所有版本；20.2R3-EVO 之前的 20.2 版本；20.3R2-EVO 之前的 20.3 版本。
(CVE-2022-22197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。