The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA69713 advisory.    - A Missing Release of Memory after Effective Lifetime vulnerability in the kernel of Juniper Networks Junos     OS allows an unauthenticated network based attacker to cause a Denial of Service (DoS). On all Junos platforms, the Kernel Routing Table (KRT) queue can get stuck due to a memory leak triggered by interface     flaps or route churn leading to RIB and PFEs getting out of sync. The memory leak causes RTNEXTHOP/route     and next-hop memory pressure issue and the KRT queue will eventually get stuck with the error- 'ENOMEM --     Cannot allocate memory'. The out-of-sync state between RIB and FIB can be seen with the show route and     show route forwarding-table command. This issue will lead to failures for adding new routes. The KRT     queue status can be checked using the CLI command show krt queue: user@host > show krt state High-     priority add queue: 1 queued ADD nhtype Router index 0 (31212) error 'ENOMEM -- Cannot allocate memory'     kqp '0x8ad5e40' The following messages will be observed in /var/log/messages, which indicate high memory     for routes/nexthops: host rpd[16279]: RPD_RT_HWM_NOTICE: New RIB highwatermark for routes: 266 [2022-03-04     05:06:07] host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host rpd[16279]:     RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host kernel: rts_veto_net_delayed_unref_limit:
Route/nexthop memory is severe pressure. User Application to perform recovery actions. O p 8 err 12,     rtsm_id 0:-1, msg type 10, veto simulation: 0. host kernel: rts_veto_net_delayed_unref_limit: Memory usage     of M_RTNEXTHOP type = (806321208) Max size possible for M_RTNEXTHOP type = (689432176) Current delayed     unref = (0), Max delayed unref on this platform = (120000) Current delayed weight unref = (0) Max delayed     weight unref on this platform = (400000) curproc = rpd. This issue affects: Juniper Networks Junos OS 21.2     versions prior to 21.2R3; 21.3 versions prior to 21.3R2-S1, 21.3R3; 21.4 versions prior to 21.4R1-S2,     21.4R2; This issue does not affect Juniper Networks Junos OS versions prior to 21.2R1. (CVE-2022-22209)  Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.);   # http://www.nessus.org/u?99086ea4 script_set_attribute(attribute:see_also, value:http://www.nessus.org/u?99086ea4);   # http://www.nessus.org/u?b616ed59 script_set_attribute(attribute:see_also, value:http://www.nessus.org/u?b616ed59);   # http://www.nessus.org/u?0d4fd08b script_set_attribute(attribute:see_also, value:http://www.nessus.org/u?0d4fd08b);   # http://www.nessus.org/u?553f364c script_set_attribute(attribute:see_also, value:http://www.nessus.org/u?553f364c

リモートホストにインストールされた Junos OS のバージョンは、JSA69713 のアドバイザリに記載されている脆弱性の影響を受けます。- Juniper Networks Junos OS のカーネルにおける有効期間後のメモリの解放がないという脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。すべての Junos プラットフォームで、インターフェイスフラップまたはルートチャーンによってトリガーされるメモリリークにより、RIB と PFE の同期が外れるため、Kernel Routing Table (KRT) キューがスタックする可能性があります。メモリリークにより、RTNEXTHOP/route と next-hop のメモリ圧迫の問題が発生し、KRT キューが最終的に「ENOMEM-メモリを割り当てられません」というエラーでスタックします。RIB と FIB の間の非同期状態は、show route および show route Forwarding-table コマンドで確認できます。この問題により、新しいルートの追加に失敗します。KRT キューのステータスは、以下の CLI コマンド show krt queue を使用してチェックできます。user@host > krt 状態を表示。高優先度キューを追加: 1 キューに入れられた ADD nhtype Router インデックス 0 (31212) エラー 「ENOMEM -- メモリ kqp 「0x8ad5e40」を割り当てることができない。」以下のメッセージが /var/log/messages に観察され、 routes/nexthops: に対する重要度高のメモリを指摘します。host rpd[16279]: RPD_RT_HWM_NOTICE: ルートの新しい RIB highwatermark: 266 [2022-03-04 05: 06: 07] host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: メモリホスト rpd [16279]を割り当てられません: RPD_KRT_Q_RETRIES: nexthop ADD: メモリホストカーネルを割り当てられません: rts_veto_net_delayed_unref_limit:
Route/nexthop メモリは負荷が厳しいです。回復アクションを実行するユーザーアプリケーション。O p 8 err 12, rtsm_id 0: -1, msg type 10, veto simulation: 0. host kernel: rts_veto_net_delayed_unref_limit: M_RTNEXTHOP タイプのメモリ使用量 = (806321208) M_RTNEXTHOP タイプの最大サイズの可能性 = (689432176) 現在の遅延 unref = (0)、このプラットフォームの最大遅延 unref = (120000) 現在の遅延加重 unref = (0) このプラットフォームの最大遅延加重 unref = (400000) curproc = rpd。この問題の影響を受ける対象: Juniper Networks Junos OS 21.2R3 より前の 21.2 バージョン。21.3R2-S1、21.3R3 より前の 21.3 バージョン。21.4R1-S2、21.4R2 より前の 21.4 バージョン。この問題は、21.2R1 より前の Juniper Networks Junos OS バージョンには影響しません。(CVE-2022-22209) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。)＃ http://www.nessus.org/u?99086ea4 script_set_attribute (属性: see_also、値:http://www.nessus.org/u?99086ea4); # http://www.nessus.org/u?b616ed59 script_set_attribute (属性: see_also、値:http://www.nessus.org/u?b616ed59); # http://www.nessus.org/u?0d4fd08b script_set_attribute (属性: see_also、値:http://www.nessus.org/u?0d4fd08b); # http://www.nessus.org/u?553f364c script_set_attribute (属性: see_also、値:http://www.nessus.org/u?553f364c

遠端主機上安裝的 Junos OS 版本受到 JSA69713 公告中提及的一個弱點影響。- Juniper Networks Junos OS 的核心中存在遺漏釋放有效存留期後記憶體的弱點，未經驗證的網路攻擊者可利用此弱點造成拒絕服務 (DoS)。在所有 Junos 平台上，核心路由表 (KRT) 佇列可能因介面變動或路由變動觸發的記憶體洩漏而停滯，進而導致 RIB 和 PFE 不同步。記憶體洩漏會造成 RTNEXTHOP/route 和 next-hop 記憶體壓力問題，KRT 佇列最終會因「ENOMEM -- 無法配置記憶體」錯誤而停滯。可使用 show route 和 show route forwarding-table 命令查看 RIB 和 FIB 之間的不同步狀態。此問題會導致新增路由失敗。可使用 CLI 命令 show krt queue: user@host > show krt state High-priority add queue: 1 queued ADD nhtype Router index 0 (31212) error 'ENOMEM -- Cannot allocate memory' kqp '0x8ad5e40' 來檢查 KRT 佇列的狀態。在 /var/log/messages 中可看到如下訊息，它指明 routes/nexthops 佔用記憶體過多：host rpd[16279]: RPD_RT_HWM_NOTICE：New RIB highwatermark for routes: 266 [2022-03-04 05: 06: 07] host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host kernel: rts_veto_net_delayed_unref_limit:
Route/nexthop 記憶體壓力很大。使用者應用程式執行復原動作。O p 8 err 12，rtsm_id 0：-1，msg 類型 10，veto 模擬：0. 主機核心：rts_veto_net_delayed_unref_limit: M_RTNEXTHOP 類型的記憶體使用量 = (806321208) M_RTNEXTHOP 類型的最大可能大小 = (689432176) 目前延遲的 unref = (0)，此平台上的最大延遲 unref = (120000) 目前延遲的權重 unref = (0) 此平台上的最大延遲權重 unref = (400000) curproc = rpd。此問題會影響：Juniper Networks Junos OS 21.2 的 21.2R3 之前版本、21.3 的 21.3R2-S1 之前版本、21.3R3、21.4 的 21.4R1-S2 之前版本、21.4R2 版本；此問題不會影響 Juniper Networks Junos OS 21.2R1 之前版本。(CVE-2022-22209) 請注意，Nessus 尚未測試此問題，而是僅依據應用程式自我報告的版本號碼來判斷。# http://www.nessus.org/u?99086ea4 script_set_attribute(屬性：see_also，值：http://www.nessus.org/u?99086ea4); # http://www.nessus.org/u?b616ed59 script_set_attribute(屬性：see_also，值：http://www.nessus.org/u?b616ed59); # http://www.nessus.org/u?0d4fd08b script_set_attribute(屬性：see_also，值：http://www.nessus.org/u?0d4fd08b); # http://www.nessus.org/u?553f364c script_set_attribute(屬性：see_also，值：http://www.nessus.org/u?553f364c

远程主机上安装的 Junos OS 版本受到 JSA69713 公告中提及的一个漏洞的影响。- Juniper Networks Junos OS 的内核中存在遗漏释放有效留存期后内存的漏洞，未经身份验证的联网攻击者可利用此漏洞造成拒绝服务 (DoS)。在所有 Junos 平台上，内核路由表 (KRT) 队列可能因接口抖动或路由变动触发的内存泄漏而卡住，从而导致 RIB 和 PFE 不同步。内存泄漏会导致 RTNEXTHOP/route 和 next-hop 内存压力问题，KRT 队列最终因“ENOMEM --无法分配内存”错误而卡住。使用 show route 和 show route forwarding-table 命令可查看 RIB 和 FIB 之间的不同步状态。此问题将导致添加路由失败。可使用 CLI 命令 show krt queue: user@host > show krt state High-priority add queue: 1 queued ADD nhtype Router index 0 (31212) error 'ENOMEM -- Cannot allocate memory' kqp '0x8ad5e40'  来检查 KRT 队列的状态。在 /var/log/messages 中可看到如下消息，其中指出 routes/nexthops: 占用内存过高：host rpd[16279]: RPD_RT_HWM_NOTICE：New RIB highwatermark for routes: 266 [2022-03-04 05: 06: 07] host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host rpd[16279]: RPD_KRT_Q_RETRIES: nexthop ADD: Cannot allocate memory host kernel: rts_veto_net_delayed_unref_limit:
Route/nexthop 内存压力巨大。用户应用程序执行恢复操作。O p 8 err 12，rtsm_id 0：-1，msg 类型 10，veto 模拟：0. 主机内核：rts_veto_net_delayed_unref_limit: M_RTNEXTHOP 类型的内存使用情况 = (806321208) M_RTNEXTHOP 类型的最大可能大小 = (689432176) 当前延迟的 unref = (0)，此平台上的最大延迟 unref = (120000) 当前延迟的权重 unref = (0) 此平台上的最大延迟权重 unref = (400000)curproc = rpd。此问题影响以下版本：Juniper Networks Junos OS 21.2之前的版本21.2R3；21.321.3R2-S1 之前的版本，21.3R3；21.421.4R1-S2 之前的版本，21.4R2；此问题不影响低于21.2R1的 Juniper Networks Junos OS 版本。(CVE-2022-22209) 请注意，Nessus 并未针对此问题进行测试，而仅依赖于应用程序自我报告的版本号。）#http://www.nessus.org/u?99086ea4 script_set_attribute(attribute: see_also, value:

ID	名稱	產品	系列	已發布	已更新	嚴重性
163769	Juniper Junos OS Vulnerability (JSA69713)	Nessus	Junos Local Security Checks	2022/8/3	2024/6/18	high
163769	Juniper Junos OS の脆弱性 (JSA69713)	Nessus	Junos Local Security Checks	2022/8/3	2024/6/18	high
163769	Juniper Junos OS 弱點 (JSA69713)	Nessus	Junos Local Security Checks	2022/8/3	2024/6/18	high
163769	Juniper Junos OS 漏洞 (JSA69713)	Nessus	Junos Local Security Checks	2022/8/3	2024/6/18	high

偵測

搜尋 Plugin

high

high

high

high