The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA11278 advisory.

  - A Missing Release of Memory after Effective Lifetime vulnerability in the Layer-2 control protocols daemon     (l2cpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to     cause a memory leak. Continued exploitation can lead to memory exhaustion and thereby a Denial of Service     (DoS). This issue occurs when specific LLDP packets are received. The impact of the l2cpd cores is that if     any of the stp protocols (rstp, mstp or vstp) is used then stp re-converges and traffic loss will occur     during that time. Also if any services depend on LLDP state (like PoE or VoIP device recognition) then     these will also be affected. The memory utilization of the L2CPd process can be monitored with the     following command: user@host> show system processes extensive | match l2cpd 1234 root 52 0 521M 43412K RUN     1 4:02 34.47% l2cpd This issue affects: Juniper Networks Junos OS 18.4 version 18.4R2-S4 and later     versions prior to 18.4R2-S10. 19.2 versions prior to 19.2R1-S8, 19.2R3-S4; 19.3 versions prior to     19.3R3-S5; 19.4 versions prior to 19.4R3-S7; 20.1 versions prior to 20.1R3-S3; 20.2 versions prior to     20.2R3-S2; 20.3 versions prior to 20.3R3-S1; 20.4 versions prior to 20.4R3; 21.1 versions prior to     21.1R2-S2, 21.1R3; 21.2 versions prior to 21.2R2; Juniper Networks Junos OS Evolved All versions prior to     20.4R3-S2-EVO; 21.1 version 21.1R1-EVO and later versions; 21.2 versions prior to 21.2R2-EVO. This issue     does not affect: Juniper Networks Junos OS 19.1 version 19.1R1 and later versions. (CVE-2022-22172)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされたJunos OSのバージョンは、JSA11278のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の Layer-2 コントロールプロトコルデーモン (l2cpd) の有効期間後のメモリの解放がないという脆弱性により、認証されていない隣接する攻撃者がメモリリークを引き起こす可能性があります。悪用が続くと、メモリを使い果たし、サービス拒否 (DoS) を引き起こす可能性があります。この問題は、特定の LLDP パケットが受信されたときに発生します。l2cpd コアの影響は、いずれかの stp プロトコル (rstp、mstp または vstp) が使用されると、その間に stp 再コンバージェンスとトラフィック損失が発生することです。また、いずれかのサービスが LLDP 状態 (PoE または VoIP デバイスの認識など) に依存する場合、これらも影響を受けます。L2CPd プロセスのメモリ使用率は以下のコマンドで監視できます: user @ host> システムプロセスを広範囲に表示 | match l2cpd 1234 root 52 0 521M 43412K RUN 1 4:0234.47％l2cpd この問題は以下に影響を与えます: Juniper Networks Junos OS 18.4バージョン 18.4R2-S4 以降 (18.4R2-S10 より前のバージョン)。19.2 バージョン (19.2R1-S8、19.2R3-S4 より前)。19.3 バージョン (19.3R3-S5 より前)。19.4 バージョン (19.4R3-S7 より前)。20.1 バージョン (20.1R3-S3 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2-S2、21.1R3 より前)。21.2 バージョン (21.2R2 より前)。Juniper Networks Junos OS Evolved すべてのバージョン (20.4R3-S2-EVO より前)。21.1 バージョン (21.1R1-EVO 以降のバージョン)。21.2 バージョン (21.2R2-EVO より前)。この問題は以下には影響を与えません：Juniper Networks Junos OS 19.1バージョン 19.1R1以降のバージョン。(CVE-2022-22172)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Junos OS 版本受到 JSA11278 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 层控制协议后台程序 (l2cpd) 中存在遗漏释放已结束有效生命期的内存漏洞，该漏洞允许未经身份验证的邻近攻击者造成内存泄漏。继续恶意利用可导致内存耗尽，从而造成拒绝服务 (DoS)。收到特定 LLDP 数据包时，即会发生此问题。l2cpd 核心带来的影响是，如果使用任何 stp 协议（rstp、mstp 或 vstp），则 stp 会重新收敛，并且在此期间将发生流量丢失。此外，如果任何服务依赖 LLDP 状态（如 PoE 或 VoIP 设备识别），则这些服务也将受到影响。可以使用以下命令监控 L2CPd 进程的内存利用率：user@host> show system processes extensive | match l2cpd 1234 root 52 0 521M 43412K RUN 1 4:02 34.47% l2cpd 此问题会影响： 18.4R2-S10 之前的 Juniper Networks Junos OS 18.4 版 18.4R2-S4 及更高版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S5 之前的 19.3 版本；19.4R3-S7 之前的 19.4 版本；20.1R3-S3 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S2、21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本；20.4R3-S2-EVO 之前的所有 Juniper Networks Junos OS Evolved 版本；21.1 版 21.1R1-EVO 及更高版本；21.2R2-EVO 之前的 21.2 版本。 此问题不影响以下版本：Juniper Networks Junos OS 19.1 版 19.1R1 及更高版本。(CVE-2022-22172)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機上安裝的 Junos OS 版本受到 JSA11278 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的第 2 層控制通訊協定程序 (l2cpd) 中存在一個遺漏釋放有效存留期後記憶體弱點，允許未經驗證的相鄰攻擊者造成記憶體洩漏。持續惡意利用可此弱點可導致記憶體耗盡，進而造成拒絕服務 (DoS)。收到特定 LLDP 封包時，即會發生此問題。l2cpd 核心帶來的影響是，如果使用任何 stp 通訊協定 (rstp、mstp 或 vstp)，則 stp 會重新收斂且在此期間會發生流量遺失。此外，如果有任何服務依賴 LLDP 狀態 (如 PoE 或 VoIP 裝置識別)，則這些服務也會受到影響。可使用以下命令監控 L2CPd 處理程序的記憶體使用率：user@host> show system processes extensive | match l2cpd 1234 root 52 0 521M 43412K RUN 1 4:02 34.47% l2cpd 此問題會影響以下版本：早於 18.4R2-S10的 Juniper Networks Junos OS 18.4 版 18.4R2-S4 及更新版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R3-S5 的 19.3 版本；早於 19.4R3-S7 的 19.4 版本；早於 20.1R3-S3 的 20.1 版本；早於 20.2R3-S2 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3的 20.4 版本； 早於 21.1R2-S2、21.1R3 的 21.1 版本；早於 21.2R2 的 21.2 版本；早於 20.4R3-S2-EVO 的所有 Juniper Networks Junos OS Evolved 版本；21.1 版 21.1R1-EVO 及更新版本；早於 21.2R2-EVO 的  21.2 版本。此問題不會影響以下平台：Juniper Networks Junos OS 19.1 版 19.1R1 及更新版本。(CVE-2022-22172)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156674	Juniper Junos OS Vulnerability (JSA11278)	Nessus	Junos Local Security Checks	2022/1/12	2023/7/20	medium
156674	Juniper Junos OSの脆弱性 (JSA11278)	Nessus	Junos Local Security Checks	2022/1/12	2023/7/20	medium
156674	Juniper Junos OS 漏洞 (JSA11278)	Nessus	Junos Local Security Checks	2022/1/12	2023/7/20	medium
156674	Juniper Junos OS 弱點 (JSA11278)	Nessus	Junos Local Security Checks	2022/1/12	2023/7/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium