遠端主機上安裝的 Junos OS 版本受到 JSA73150 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 AS PATH 處理中的一個不當處理例外狀況弱點允許攻擊者傳送 AS PATH 內含大量 4 位元組 AS 的 BGP 更新訊息，進而導致拒絕服務 (DoS)。持續接收和處理這些 BGP 更新會造成拒絕服務 (DoS) 情形持續存在。當路由器啟用 Non-Stop Routing (NSR)、有不支援 4 位元組 AS 的 BGP 鄰居、接收前置詞中含有長 AS PATH 且含有大量 4-位元組 AS，且必須針對不支援 4 位元組 AS 的 BGP 鄰居公告前置詞。(CVE-2023-44186)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA73150)

high Nessus Plugin ID 183504

版本 1.2