遠端主機上安裝的 Junos OS 版本受到 JSA75758 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的不間斷主動路由 (NSR) 元件存在未完全清理弱點，讓未經驗證的相鄰攻擊者得以造成記憶體洩漏，進而導致拒絕服務 (DoS)。在所有 Junos OS 平台上，若啟用 NSR，BGP 變動會造成記憶體洩漏。手動重新啟動系統將會還原服務。注意：SRX 系列不支援 NSR，因此不受此弱點影響。可使用下列命令監控記憶體使用量。user@host> show chassis routing-engine no-forwarding user@host> show system memory | no-more 此問題會影響：
    Juniper Networks Junos OS * 21.2R3-S5 之前的 21.2 版本；* 21.3R3-S4 之前的 21.3 版本；
    * 21.4R3-S4 之前的 21.4 版本；* 22.1R3-S2 之前的 22.1 版本；* 22.2R3-S2 之前的 22.2 版本；* 22.3R2-S1 之前的 22.3 版本，22.3R3；* 22.4R1-S2 之前的 22.4 版本，22.4R2。此問題不會影響 20.4R3-S7 之前的 Junos OS 版本。(CVE-2024-21617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA75758)

medium Nessus Plugin ID 189374

版本 1.1

版本 1.0

版本 1.1 Feb 1, 2024, 12:41 PM Plugin metadata Plugin Feed: 202402011241
版本 1.0 Jan 24, 2024, 1:01 AM New Plugin Feed: 202401240101