遠端主機上安裝的 Junos OS 版本受到 JSA83018 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 及 Juniper Networks Junos OS Evolved 的路由協定守護程序（rpd）中未檢查回傳值漏洞，允許邏輯相鄰且未認證的攻擊者發送特定 PIM 封包，導致 rpd 當機並重啟，導致 PIM 採用僅組播快速重路由（MoFRR）時，導致拒絕服務（DoS）。持續接收並處理此封包可能會造成持續的拒絕服務（DoS）狀態。此問題在 Junos 及 Junos Evolved 平台上觀察到，這些平台同時設定了 PIM 與 MoFRR。MoFRR 嘗試選擇主動路徑，但由於內部時序問題，rpd 無法選擇指向來源的轉發下一跳，導致 rpd 當機。此問題影響：Junos OS：* 所有版本之前 20.4R3-， * 21.2R3-S7 21.2 之前的版本， * 21.4 21.4R3-S6 之前的版本， * 22.1R3-S5 22.1 之前的版本， * 22.2R3-S3 22.2 之前的版本， * 之前22.3R322.3的版本， * 之前22.4R222.4的S10版本 ;Junos OS Evolved：* 所有版本之前 20.4R3-S10 -EVO，* 所有版本 21.2-EVO * 從 21.4-EVO 到 21.4R3-S9-EVO，* 從 22.1-EVO 到 22.1R3-S5-EVO，* 從 22.2-EVO 到 22.2R3-S3-EVO，* 從 22.3-EVO 到 22.3R3-EVO，* 從 22.4-EVO 到 22.4R2-EVO 之前。
    (CVE-2024-39558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA83018)

high Nessus Plugin ID 310451

版本 1.1