Juniper Junos OSPF 通訊協定弱點 (JSA10582)

high Nessus Plugin ID 69194

語系：

Synopsis

遠端裝置缺少廠商提供的安全性修補程式。

描述

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置的 OSPF 實作中有一個瑕疵。相同匿名系統 (AS) 上的惡意路由器可惡意利用此弱點，控制 AS 中所有其他路由器的路由表。

請注意，此問題不會影響使用以下任一組態的裝置：

 - 未設為使用 OSPF 的介面

 - 被動 OSPF 介面

 - 使用 MD5 驗證的 OSPF 組態

 - 封鎖外部方傳送 OSPF 連結狀態更新封包的 OSPF 介面

解決方案

套用 Juniper 公告 JSA10582 中所述的相關 Junos 軟體版本或因應措施。

另請參閱

http://crypto.stanford.edu/seclab/sem-12-13/nakibly.html

https://www.blackhat.com/us-13/archives.html#Nakibly

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10582

Plugin 詳細資訊

嚴重性: High

ID: 69194

檔案名稱: juniper_jsa10582.nasl

版本: 1.14

類型: combined

已發布: 2013/8/2

已更新: 2018/7/12

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.8

時間分數: 5.8

媒介: AV:N/AC:M/Au:N/C:N/I:P/A:C

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: cpe:/o:juniper:junos

必要的 KB 項目: Host/Juniper/JUNOS/Version, Host/Juniper/JUNOS/BuildDate

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/8/1

弱點發布日期: 2013/8/1

參考資訊

CVE: CVE-2013-0149, CVE-2013-7313

BID: 65169

CERT: 229804

JSA: JSA10582