The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA11280 advisory.

  - A vulnerability in the processing of inbound IPv6 packets in Juniper Networks Junos OS on QFX5000 Series     and EX4600 switches may cause the memory to not be freed, leading to a packet DMA memory leak, and     eventual Denial of Service (DoS) condition. Once the condition occurs, further packet processing will be     impacted, creating a sustained Denial of Service (DoS) condition. The following error logs may be observed     using the show heap command and the device may eventually run out of memory if such packets are received     continuously. Jan 12 12:00:00 device-name fpc0 (buf alloc) failed allocating packet buffer Jan 12 12:00:01     device-name fpc0 (buf alloc) failed allocating packet buffer user@device-name> request pfe execute target     fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- -----------
    ----------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000     16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320     221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0     20971504 20971504 0 0 Blob This issue affects Juniper Networks Junos OS on QFX5000 Series, EX4600: 18.3R3     versions prior to 18.3R3-S6; 18.4 versions prior to 18.4R2-S9, 18.4R3-S9; 19.1 versions prior to     19.1R2-S3, 19.1R3-S7; 19.2 versions prior to 19.2R1-S8, 19.2R3-S3; 19.3 versions prior to 19.3R2-S7,     19.3R3-S4; 19.4 versions prior to 19.4R2-S5, 19.4R3-S6; 20.1 versions prior to 20.1R3-S1; 20.2 versions     prior to 20.2R3-S2; 20.3 versions prior to 20.3R3-S1; 20.4 versions prior to 20.4R3; 21.1 versions prior     to 21.1R2-S1, 21.1R3; 21.2 versions prior to 21.2R1-S1, 21.2R2. This issue does not affect Juniper     Networks Junos OS: Any versions prior to 17.4R3; 18.1 versions prior to 18.1R3-S6; 18.2 versions prior to     18.2R3; 18.3 versions prior to 18.3R3; 18.4 versions prior to 18.4R2; 19.1 versions prior to 19.1R2.
    (CVE-2022-22174)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされたJunos OSのバージョンは、JSA11280のアドバイザリに記載されている脆弱性の影響を受けます。

  - QFX5000シリーズおよび EX4600スイッチの Juniper Networks Junos OS のインバウンド IPv6 パケットの処理の脆弱性により、メモリが解放されず、パケット DMA メモリリークが発生し、最終的にサービス拒否 (DoS) 状態になる可能性があります。状態が発生すると、その後のパケット処理が影響を受け、サービス拒否 (DoS) 状態が続きます。show heap コマンドを使用して次のエラーログが観察され、そのようなパケットが継続的に受信されると、デバイスのメモリがなくなる可能性があります。Jan 12 12: 00: 00 device-name fpc0 (buf alloc) がパケットバッファの割り当てに失敗しました Jan 12 12: 00: 01 device-name fpc0 (buf alloc) がパケットバッファ user @ device-name> request pfe の割り当てに失敗しました target fpc0 timeout 30 コマンド show heap ID Base Total (b) Free (b) Used (b) ％Name---- ------- -----------
    ----------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000 16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320 221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0 20971504 20971504 0 0 Blob この問題は QFX5000シリーズ、EX4600 の Juniper Networks Junos に影響を与えます:18.3R3 バージョン (18.3R3-S6 より前)。18.4 バージョン (18.4R2-S9、18.4R3-S9 より前)。19.1 バージョン (19.1R2-S3、19.1R3-S7 より前)。19.2 バージョン (19.2R1-S8、19.2R3-S3 より前)。19.3 バージョン (19.3R2-S7、19.3R3-S4 より前)。19.4 バージョン (19.4R2-S5、19.4R3-S6 より前)。20.1 バージョン (20.1R3-S1 より前)。20.2 バージョン (20.2R3-S2 より前)。20.3 バージョン (20.3R3-S1 より前)。20.4 バージョン (20.4R3 より前)。21.1 バージョン (21.1R2-S1、21.1R3 より前)。21.2 バージョン (21.2R1-S1、21.2R2 より前)。この問題は Juniper Networks Junos OS に影響を与えません。17.4R3 より前の任意のバージョン。18.1 バージョン (18.1R3-S6 より前)。18.2 バージョン (18.2R3 より前)。18.3 バージョン (18.3R3 より前)。18.4 バージョン (18.4R2 より前)。19.1 バージョン (19.1R2 より前)。
    (CVE-2022-22174)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Junos OS 版本受到 JSA11280 公告中提及的一个漏洞的影响。

  - QFX5000 系列和 EX4600 交换机上的 Juniper Networks Junos OS 在处理入站 IPv6 数据包时会发生可能导致内存未释放的漏洞，从而导致数据包 DMA 内存泄漏，并最终造成拒绝服务 (DoS)。一旦发生上述情形，将会进一步影响数据包处理进程并持续造成拒绝服务 (DoS)。使用 show heap 命令可能会发现以下错误日志；如果连续收到此类数据包，设备最终可能会耗尽内存。2012 年 1 月 12 日：00: 00 device-name fpc0 (buf alloc) 分配数据包缓冲区失败 2012 年 1 月 12 日：00: 01 device-name fpc0 (buf alloc) 分配数据包缓冲区失败 user@device-name> request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- -----------
    ---------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000 16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320 221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0 20971504 20971504 0 0 Blob 此问题影响 QFX5000、EX4600 系列上的以下 Juniper Networks Junos OS 版本：18.3R3-S6 之前的 18.3R3 版本；18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S3 之前的 19.2 版本；19.3R2-S7、19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。此问题不会影响以下 Juniper Networks Junos OS 版本：17.4R3之前的任何版本；18.1R3-S6 之前的 18.1 版本；18.2R3 之前的 18.2 版本；18.3R3 之前的 18.3 版本；18.4R2 之前的 18.4 版本；19.1R2 之前的 19.1 版本。
    (CVE-2022-22174)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機上安裝的 Junos OS 版本受到 JSA11280 公告中提及的一個弱點影響。

  - 在 QFX5000 系列和 EX4600 交換器上處理 Juniper Networks Junos OS 的傳入 IPv6 封包時有一個弱點，可能會造成記憶體無法釋放，進而導致封包 DMA 記憶體洩漏，並最終造成拒絕服務 (DoS) 情形。一旦發生此情形，進一步的封包處理進程便會受到影響，進而造成持續出現拒絕服務 (DoS) 情形。使用 show heap 命令可觀察到下列錯誤記錄，且如果連續收到此類封包，裝置最終可能會耗盡記憶體。2012 年 1 月 12 日：00: 00 device-name fpc0 (buf alloc) 配置封包緩衝區失敗 2012 年 1 月 12 日：00: 01 device-name fpc0 (buf alloc) 配置封包緩衝區失敗 user@device-name> request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- -----------
    ----------- ----------- --- ----------- 0 246fc1a8 536870488 353653752 183216736 34 Kernel 1 91800000 16777216 12069680 4707536 28 DMA 2 92800000 75497472 69997640 5499832 7 PKT DMA DESC 3 106fc000 335544320 221425960 114118360 34 Bcm_sdk 4 97000000 176160768 200 176160568 99 Packet DMA <<<<<<<<<<<<<< 5 903fffe0 20971504 20971504 0 0 Blob 此問題會影響 QFX5000 系列和 EX4600 系列上的以下 Juniper Networks Junos OS 版本：早於 18.3R3-S6 的 18.3R3 版本；早於 18.4R2-S9、18.4R3-S9 的 18.4 版本；早於 19.1R2-S3、19.1R3-S7 的 19.1 版本；早於 19.2R1-S8、19.2R3-S3 的 19.2 版本；早於 19.3R2-S7、19.3R3-S4 的 19.3 版本；早於 19.4R2-S5、19.4R3-S6 的 19.4 版本；早於 20.1R3-S1 的 20.1 版本；早於 20.2R3-S2 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3 的 20.4 版本；早於 21.1R2-S1、21.1R3 的 21.1 版本；早於 21.2R1-S1、21.2R2 的 21.2 版本。此問題不會影響以下 Juniper Networks Junos OS 版本：早於 17.4R3 的任何版本；早於 18.1R3-S6 的 18.1 版本；早於 18.2R3 的 18.2 版本；早於 18.3R3 的 18.3 版本；早於 18.4R2 的 18.4 版本；早於 19.1R2 的 19.1 版本。
    (CVE-2022-22174)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156687	Juniper Junos OS Vulnerability (JSA11280)	Nessus	Junos Local Security Checks	2022/1/12	2023/7/24	high
156687	Juniper Junos OSの脆弱性 (JSA11280)	Nessus	Junos Local Security Checks	2022/1/12	2023/7/24	high
156687	Juniper Junos OS 漏洞 (JSA11280)	Nessus	Junos Local Security Checks	2022/1/12	2023/7/24	high
156687	Juniper Junos OS 弱點 (JSA11280)	Nessus	Junos Local Security Checks	2022/1/12	2023/7/24	high

偵測

搜尋 Plugin

high

high

high

high