Juniper Junos RSVP 'rpd' 遠端 DoS (JSA10652)
high Nessus Plugin ID 78423
語系：
概要
遠端裝置缺少廠商提供的安全性修補程式。說明
根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到一個拒絕服務弱點影響，該弱點是因不當處理 RSVP PATH 訊息所導致。遠端攻擊者可惡意利用此問題，透過傳送特製的 RSVP 封包，使 ‘rpd’ 處理程序損毀。請注意，此問題只會影響在網路介面上啟用 RSVP 支援的裝置。
解決方案
套用 Juniper 公告 JSA10652 中所述的相關 Junos 軟體版本或因應措施。另請參閱
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10652
Plugin 詳細資訊
嚴重性: High
ID: 78423
檔案名稱: juniper_jsa10652.nasl
版本: 1.9
類型: combined
已發布: 2014/10/14
已更新: 2018/7/12
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: cpe:/o:juniper:junos
必要的 KB 項目: Host/Juniper/JUNOS/Version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/5/28
弱點發布日期: 2014/10/8
參考資訊
CVE: CVE-2014-6378
BID: 70363
JSA: JSA10652