远程主机上安装的 Junos OS 版本受到 JSA75734 公告中提及的一个漏洞影响。

  - Juniper Networks 的数据包转发引擎（PFE）中输入语法正确性漏洞的不当验证，使得基于网络的未认证攻击者能够实施拒绝服务（DoS）。如果攻击者向配置了VXLAN的设备发送高速率的特定ICMP流量，会导致PFE死锁，设备变得无响应。设备需要手动重启才能恢复。这个问题只影响 EX4100、 EX4400、 EX4600系列 QFX5000 设备。
    此问题影响：Juniper Networks Junos OS * 21.4R3 早于 21.4R3-S4 的版本; * 22.1R3 早于 22.1R3-S3 的版本; * 22.2R2 早于 22.2R3-S1 的版本; * 22.3 早于 22.3R2-S2 的版本; 22.3R3* 22.4 早 22.4R2于 的版本 ; * 23.1 早 23.1R2于 的版本。（CVE-2024-21595）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 漏洞 (JSA75734)

high Nessus 插件 ID 310447

版本 1.1