远程主机上安装的 Junos OS 版本受到 JSA11171 公告中提及的多个漏洞的影响。

  - 在低于 4.2.8p9 的 NTP 中，远程攻击者可利用 ntpd 中的控制模式（模式 6）功能通过构建的控制模式数据包设置或复位陷阱。(CVE-2016-9310)

  - 在低于 4.2.7p26 的 NTP 中的 ntpd 内，ntp_request.c 中的 monlist 功能允许远程攻击者通过伪造的 (1) REQ_MON_GETLIST 或 (2) REQ_MON_GETLIST_1 请求造成拒绝服务（流量放大），2013 年 12 月已在通常环境中被利用。(CVE-2013-5211)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Juniper Junos OS 多个漏洞 (JSA11171)

medium Nessus 插件 ID 148645

未找到变更日志