遠端主機上安裝的 Junos OS 版本受到 JSA73152 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的遙測處理中存在一個檢查時間-使用時間 (TOCTOU) 爭用情形弱點，允許經驗證的網路攻擊者以多個遙測要求溢流系統，造成 Junos 核心除錯串流程序 ( jkdsd) 處理程序損毀，進而導致拒絕服務 (DoS)。若繼續接收並處理遙測要求，將會重複損毀 jkdsd 處理程序，並維持拒絕服務 (DoS) 情形。(CVE-2023-44188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA73152)

medium Nessus Plugin ID 182931

版本 1.0