遠端主機上安裝的 Junos OS 版本受到 JSA72510 公告中提及的一個弱點影響。Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在輸入驗證不當弱點，未經驗證的網路型攻擊者可利用此弱點造成造成拒絕服務 (DoS)。當透過已建立的 BGP 工作階段收到 BGP 更新訊息，且該訊息包含特定的可選可傳遞屬性時，此工作階段將因更新訊息錯誤而中斷。此問題無法傳播到受影響的系統之外，因為一旦收到更新，就會發生處理錯誤。因為個別屬性將透過未受影響的系統和中繼 AS (若有) 傳播，所以攻擊者可從遠端利用此問題。持續接收包含此屬性的 BGP 更新訊息會造成拒絕服務 (DoS) 情形持續存在。部分客戶經歷過這些 BGP 工作階段變動，這會促使 Juniper SIRT 在已修正版本廣泛使用之前不定期發佈此公告，因為存在有效的因應措施。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA72510)

high Nessus Plugin ID 180550

版本 1.4