遠端主機上安裝的 Junos OS 版本受到 JSA75754 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定精靈  (RPD) 中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的鄰近攻擊者可利用此弱點造成 rpd 損毀，進而導致拒絕服務 (DoS)。在所有 Junos OS 和 Junos OS Evolved 平台上，若啟用 OSPF 或 ISIS 的流量工程，且有連結浮動，則會觀察到 patroot 記憶體流失。久之，此記憶體流失問題會導致 rpd 損毀並重新啟動。使用下列命令可監控記憶體使用情況。user@host> show task memory detail | match patroot 此問題會影響：Juniper Networks Junos OS * 21.2R3-S3 之前的所有版本；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S3 之前的 21.4 版；* 22.1R3 之前的 22.1 版；* 22.2R3 之前的 22.2 版。Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 21.4R3-EVO 之前的 21.4 版；* 22.1R3-EVO 之前的 22.1 版；* 22.2R3-EVO 之前的 22.2 版。
    (CVE-2024-21613)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA75754)

medium Nessus Plugin ID 193490

版本 1.0