Juniper Junos MX Series BBE 路由器 jpppd 遠端 DoS (JSA10665)

high Nessus Plugin ID 80953

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到 Juniper PPP 程序 (jpppd) 中一個拒絕服務弱點的影響。遠端攻擊者可惡意利用此問題，在成功交涉 PPPoE Discovery 和 LCP 階段後，傳送特製的 PAP 驗證要求，從而導致 PPP 程序損毀。

請注意，此問題只影響做為寬頻邊緣 (BBE) 路由器部署的 MX 系列路由器。

解決方案

套用 Juniper 公告 JSA10665 中所述的相關 Junos 軟體版本或因應措施。

另請參閱

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10665

Plugin 詳細資訊

嚴重性: High

ID: 80953

檔案名稱: juniper_jsa10665.nasl

版本: 1.10

類型: combined

系列: Junos Local Security Checks

已發布: 2015/1/23

已更新: 2018/7/12

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.4

CVSS v2

風險因素: High

基本分數: 7.8

時間分數: 5.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

弱點資訊

CPE: cpe:/o:juniper:junos

必要的 KB 項目: Host/Juniper/model, Host/Juniper/JUNOS/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/1/14

弱點發布日期: 2015/1/14

參考資訊

CVE: CVE-2014-6382

BID: 72070

JSA: JSA10665