Juniper Junos OS 弱點 (JSA79179)

high Nessus Plugin ID 310764

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

遠端主機上安裝的 Junos OS 版本受到 JSA79179 公告中提及的一個弱點影響。

- Juniper Networks Junos OS 公鑰基礎設施守護程序（pkid）中異常或特殊條件漏洞的不當檢查，允許未經認證的網路攻擊者造成拒絕服務（DoS）。PKID負責證書驗證。驗證失敗後，pkid 會耗盡所有 CPU 資源，對未來的驗證嘗試失去回應。這表示所有後續基於憑證驗證的 VPN 協商都將失敗。此 CPU 對 pkid 的利用率可透過以下指令檢查：root@srx> show system process extensive |match pkid xxxxx root 103 0 846M 136M CPU1 1 569:00 100.00% pkid 此問題影響：Juniper Networks Junos OS * 所有版本之前 20.4R3-S10;* 21.2 版本早於 21.2R3-S7;* 21.4 版本早於 21.4R3-S5;* 22.1 版本早於 22.1R3-S4;* 22.2 版本早於 22.2R3-S3;* 22.3 版本早於 22.3R3-S1;* 22.4 版本之前 22.4R3;* 23.2 版本早於 23.2R1-S2，。 23.2R2（CVE-2024-30397）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。