Juniper Junos SRX 系列閘道機箱叢集 flowd 多點傳送工作階段 DoS (JSA10768)

medium Nessus Plugin ID 96658

語系：

概要

遠端裝置受到一個拒絕服務弱點影響。

說明

根據其自我報告的版本號碼和組態，當處理多點傳送工作階段同步時，遠端 Juniper Junos SRX 系列裝置受到流程程序 (flowd) 中的拒絕服務弱點影響。未經驗證的遠端攻擊者可利用此問題，透過傳送特製的多點封包，造成 flowd 程序損毀或重新啟動。

請注意，此弱點只發生在處理傳輸多點傳送流量的機箱叢集組態中。在 SRX 服務閘道上，透過在正常流量模式下啟用 PIM 來處理傳輸多點傳送流量，或透過在 L2/透明模式下允許傳輸多點傳送流量的安全性原則進行處理。

Nessus 並未測試此問題，而是僅依據裝置自我報告的版本、型號和最新組態。