远程主机上安装的 Junos OS 版本受到 JSA11200 公告中提及的多个漏洞的影响。

  - Juniper Networks Junos OS 的 TCP/IP 堆栈中存在缓冲区溢出漏洞，攻击者可利用此漏洞，向设备发送特定的数据包序列，从而造成拒绝服务 (DoS)。通过向设备重复发送这些数据包序列，攻击者可持续导致拒绝服务 (DoS) 情形。由于这些发送的数据包，设备将异常关闭。日志文件中的以下消息表明可能会造成危害：eventd[13955]：SYSTEM_ABNORMAL_SHUTDOWN：
    系统异常关闭。这些问题仅由发送至设备的流量触发。传输流量不会触发这些问题。(CVE-2021-0283、CVE-2021-0284)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Juniper Junos OS 多个漏洞 (JSA11200)

high Nessus 插件 ID 151636

未找到变更日志