Juniper Junos BGP UPDATE 畸形 ATTR_SET 属性远程 DoS (PSN-2012-01-472)

medium Nessus 插件 ID 57637

语言：

简介

远程路由器存在拒绝服务漏洞。

描述

根据其自我报告的版本号，远程设备上运行的 Junos 版本存在拒绝服务漏洞。
处理包含损坏的 ATTR_SET 属性的 BGP UPDATE 可导致 rpd 崩溃。

此问题仅影响配置了运行未启用“independent-domain”路由选项的 Junos 10.2 或更高版本的 BGP 的路由器。

未经认证的远程攻击者可利用此漏洞造成 rpd 服务崩溃。

解决方案

应用 Juniper 公告 PSN-2012-01-472 中提及的相关 Junos 升级。

另见

http://www.nessus.org/u?f3a49b99

插件详情

严重性: Medium

ID: 57637

文件名: juniper_psn-2012-01-472.nasl

版本: 1.6

类型: combined

系列: Junos Local Security Checks

发布时间: 2012/1/23

最近更新时间: 2018/8/10

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 4.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

漏洞信息

CPE: cpe:/o:juniper:junos

必需的 KB 项: Host/Juniper/model, Host/Juniper/JUNOS/Version

补丁发布日期: 2012/1/11

漏洞发布日期: 2012/1/11