远程主机上安装的 Junos OS 版本受到 JSA107850 公告中提及的一个漏洞影响。

  - 未经身份验证的邻近攻击者可利用 Juniper Networks Junos OS 和 Junos OS Evolved 中的不当输入验证漏洞在已建立的 BGP 会话中发送特定正版 BGP 数据包仅重置该会话进而造成拒绝服务 (DoS)。攻击者反复发送数据包将会维持拒绝服务 (DoS)。此问题会影响 Junos OS* 25.2 之前的版本 25.2R2 此问题不影响 Junos OS 之前的版本 25.2R1。此问题影响 Junos OS Evolved* 低于 25.2R2-EVO 的 25.2-EVO 版。此问题不影响低于 25.2R1-EVO 的 Junos OS Evolved 版。 eBGP 和 iBGP 会受到影响。IPv4 和 IPv6 会受到影响。 (CVE-2026-33797)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 漏洞 (JSA107850)

high Nessus 插件 ID 305584

版本 1.4