Juniper Junos OS 弱點 (JSA73154)

medium Nessus Plugin ID 310762

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

遠端主機上安裝的 Junos OS 版本受到 JSA73154 公告中提及的一個弱點影響。

- Juniper Networks Junos OS Evolved on PTX10001、 PTX10004、 PTX10008及 PTX10016 裝置的 MAC 位址驗證中的一個起源驗證漏洞，允許網路相鄰攻擊者繞過 MAC 位址檢查，允許不打算到達相鄰區域網路的 MAC 位址轉發至下游網路。因此，如果轉發表中有有效路由，路由器會開始轉發流量，導致連接裝置的下游第二層網域產生迴圈與擁塞。此問題影響 Juniper Networks Junos OS Evolved 在 PTX10001PTX10008PTX10004PTX10016、及：* 所有 21.4R3-S5-EVO 之前的版本;* 22.1 22.1R3-S4-EVO 之前的版本;* 22.2 22.2R1-EVO 及以後版本;* 22.3 22.3R2-S2-EVO、22.3R3-S1-EVO 之前的版本;* 22.4 22.4R2-S1-EVO 之前的版本;* 23.2 23.2R1-S1-EVO、23.2R2-EVO 之前的版本。（CVE-2023-44190）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。