根据其自我报告的版本，远程 Juniper Junos OS 设备受到拒绝服务 (DoS) 漏洞的影响。如若运行 Juniper Networks Junos OS 的设备已安装 MPC7、MPC8 或 MPC9 线路卡，且系统已针对 L2TP、MAP-E、GRE 和 IPIP 所使用的内联 IP 重组进行配置，那么在收到需要重组的小片段时，将禁用数据包转发引擎 (PFE)。攻击者可通过连续发送无法重组的碎片化数据包，重复禁用 PFE，从而导致持续的拒绝服务。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Juniper Junos MX 系列 PFE 小型数据包 DoS (JSA11036)

high Nessus 插件 ID 138908

未找到变更日志