Juniper Junos OS 弱點 (JSA92867)

high Nessus Plugin ID 310755

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

遠端主機上安裝的 Junos OS 版本受到 JSA92867 公告中提及的一個弱點影響。

- Juniper Networks Junos OS 與 Junos OS Evolved 的路由協定守護程序（rpd）中的一個界外讀取漏洞，允許未經認證的網路攻擊者向設定為封包接收追蹤選項以導致 rpd 崩潰的裝置發送錯誤的 BGP 封包。此問題影響：Junos 作業系統：* 從 21.2R3-S8 到 21.2R3-S9，* 從 21.4R3-S7 到 21.4R3-S9，* 從 22.2R3-S4 到 22.2R3-S5，* 從 22.3R3-S2 到 22.3R3-S4，* 從 22.4R3 22.4R3-S5 之前，* 從 23.2R2 23.2R2-S2 之前，* 從 23.4R2-S1 之前，* 從 23.4R124.2R1 24.2R1-S1 24.2R2之前，。Junos OS Evolved：* 從 21.4R3-S7-EVO 到 21.4R3-S9-EVO，* 從 22.2R3-S4-EVO 到 22.2R3-S5-EVO，* 從 22.3R3-S2-EVO 到 22.3R3-S4-EVO，* 從 22.4R3-EVO 到 22.4R3-S5-EVO， * 從 23.2R2-EVO 到 23.2R2-S2-EVO， * 從 23.4R1-EVO 到 23.4R2-S1-EVO， * 從 24.2R1-EVO 到 24.2R1-S2-EVO， 24.2R2-EVO。此問題需要建立 BGP 會話。此問題可能會在多個 AS 間擴散並倍增，直到抵達易受攻擊的裝置。這個問題影響了 iBGP 和 eBGP。這個問題影響 IPv4 和 IPv6。入侵的指標可能是鄰近 AS 存在格式不佳的更新訊息，而該 AS 不受此問題影響：
例如，透過對鄰近裝置發出命令：顯示日誌訊息。檢視彼此鄰近裝置間的類似訊息可能表示此格式錯誤封包正在傳播：
rpd[<pid>]：收到來自 <IP address> （外部AS<AS#>）及rpd[<pid>]：屬性異常CVE-2025-21598（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。