Juniper Junos OS 弱點 (JSA83018)
high Nessus Plugin ID 310451
語言:
概要
遠端裝置缺少廠商提供的安全性修補程式。說明
遠端主機上安裝的 Junos OS 版本受到 JSA83018 公告中提及的一個弱點影響。- Juniper Networks Junos OS 及 Juniper Networks Junos OS Evolved 的路由協定守護程序（rpd）中未檢查回傳值漏洞，允許邏輯相鄰且未認證的攻擊者發送特定 PIM 封包，導致 rpd 當機並重啟，導致 PIM 採用僅組播快速重路由（MoFRR）時，導致拒絕服務（DoS）。持續接收並處理此封包可能會造成持續的拒絕服務（DoS）狀態。此問題在 Junos 及 Junos Evolved 平台上觀察到，這些平台同時設定了 PIM 與 MoFRR。MoFRR 嘗試選擇主動路徑，但由於內部時序問題，rpd 無法選擇指向來源的轉發下一跳，導致 rpd 當機。此問題影響：Junos OS：* 所有版本之前 20.4R3-， * 21.2R3-S7 21.2 之前的版本， * 21.4 21.4R3-S6 之前的版本， * 22.1R3-S5 22.1 之前的版本， * 22.2R3-S3 22.2 之前的版本， * 之前22.3R322.3的版本， * 之前22.4R222.4的S10版本 ;Junos OS Evolved：* 所有版本之前 20.4R3-S10 -EVO，* 所有版本 21.2-EVO * 從 21.4-EVO 到 21.4R3-S9-EVO，* 從 22.1-EVO 到 22.1R3-S5-EVO，* 從 22.2-EVO 到 22.2R3-S3-EVO，* 從 22.3-EVO 到 22.3R3-EVO，* 從 22.4-EVO 到 22.4R2-EVO 之前。
(CVE-2024-39558)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
套用 Juniper 公告 JSA83018 中所述的相關 Junos 軟體版本另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 310451
檔案名稱: juniper_jsa83018.nasl
版本: 1.1
類型: Combined
已發布: 2026/4/27
已更新: 2026/4/27
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 6.1
時間性分數: 4.5
媒介: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2024-39558
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.7
媒介: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 7.1
Threat Score: 4.9
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L
弱點資訊
CPE: cpe:/o:juniper:junos
必要的 KB 項目: Host/Juniper/JUNOS/Version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/7/10
弱點發布日期: 2024/7/10
參考資訊
CVE: CVE-2024-39558
JSA: JSA83018