远程主机上安装的 Junos OS 版本受到 JSA70192 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 的路由引擎 (RE) 上的 TCP 处理中存在不受控制的资源消耗漏洞，允许基于网络、未经身份验证的攻击者发送针对设备构建的 TCP 数据包，从而导致 MBUF 泄漏，最终导致拒绝服务 (DoS)。系统不会自动恢复，必须重新手动启动才能恢复服务。如果构建的 TCP 数据包被直接发送到设备上配置的 IPv4 或 IPv6 接口，则会发生此问题。传输流量不会触发此问题。您可以使用 'show system buffers' 命令监控 MBUF 使用情况。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 漏洞 (JSA70192)

high Nessus 插件 ID 177295

版本 1.0