Juniper ScreenOS 5.4 < 5.4.0r28 / 6.2 < 6.2.0r18 / 6.3 < 6.3.0r16 格式錯誤的 ICMP 回應要求 DoS (JSA10604)
high Nessus Plugin ID 74367
語系：
概要
遠端主機可能受到一個拒絕服務弱點的影響。說明
遠端主機執行的 Juniper ScreenOS 版本早於 5.4.0r28 / 6.2.0r18 / 6.3.0r16。因此受到一個拒絕服務弱點影響，該弱點是因為無法正確處理 ICMP 回應要求封包所導致。未經驗證的遠端攻擊者可能惡意利用此弱點，傳送格式錯誤的 ICMP 回應要求封包，造成防火牆損毀或容錯移轉。重複入侵可導致延長拒絕服務情形。
請注意，如果啟用了「Ping of Death」畫面，則主機不會受到影響。
解決方案
升級至 5.4.0r28 / 6.2.0r18 / 6.3.0r16 或更新版本，或是套用因應措施。另請參閱
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10604
Plugin 詳細資訊
嚴重性: High
ID: 74367
檔案名稱: screenos_JSA10604.nasl
版本: 1.3
類型: local
系列: Firewalls
已發布: 2014/6/6
已更新: 2018/11/15
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.1
時間分數: 5.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
弱點資訊
CPE: cpe:/o:juniper:screenos
必要的 KB 項目: Settings/ParanoidReport, Host/Juniper/ScreenOS/display_version, Host/Juniper/ScreenOS/version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/6/18
弱點發布日期: 2013/12/11
參考資訊
CVE: CVE-2013-6958
BID: 64260