远程主机上安装的 Junos OS 版本受到 JSA11250 公告中提及的一个漏洞的影响。在 PTX1000 系统和 PTX10002-60C 系统上，升级到受影响的版本后，Juniper Networks Junos OS 的机箱后台程序 (chassisd) 和防火墙进程 (dfwd) 之间会出现争用情形，程序可能会使用错误的防火墙过滤器更新设备的接口。仅当将设备升级到受影响的 Junos OS 版本时才会发生此问题。对于原定设有保护措施的接口可能未分配保护措施。对于具有一种保护模式的接口可能分配了其他保护措施。对于原定未设保护措施的接口可能分配了保护措施。这些防火墙规则分配错误可能允许接口处原定要阻止的流量进一步传播，攻击者可通过传播不需要的流量造成服务中断。攻击者可能会利用这些分配错误。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 争用情形 (JSA11250)

critical Nessus 插件 ID 165723

版本 1.3