According to its self-reported version number, the remote Juniper Junos device is affected by a denial of service (DoS) vulnerability in the srxpfe process on Protocol Independent Multicast (PIM) enabled SRX series devices. An unauthenticated, remote attacker can exploit this issue, by repeatedly sending crafted PIM messages, to crash the srxfpe process and cause an FPC reboot, leading to an extended denial of service condition and causing the system to stop responding.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the JSA10970 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self- reported version number.

自己報告されたバージョン番号によると、リモート Juniper Junos デバイスは、Protocol Independent Multicast (PIM) 対応の SRX シリーズデバイスの srxpfe プロセスにサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモート攻撃者が細工された PIM メッセージを繰り返し送信することでこの問題を悪用し、srxfpe プロセスをクラッシュさせて FPC の再起動を引き起こす可能性があります。これにより、サービス拒否状態が延長し、システムが応答を停止する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10970のアドバイザリで参照されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Juniper Junos 设备受到启用 Protocol-Independent Multicast (PIM) 的 SRX 系列设备上 srxpfe 进程的拒绝服务 (DoS) 漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过反复发送构建的 PIM 消息使 srxfpe 进程崩溃，造成 FPC 重启，导致扩展的拒绝服务条件，造成系统停止响应。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到已啟用 Protocol Independent Multicast (PIM) 的 SRX 系列裝置上 srxpfe 處理程序中一個拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過不斷傳送特製的 PIM 訊息來損毀 srxfpe 處理程序並造成 FPC 重新開機，進而導致延伸拒絕服務和系統停止回應。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 JSA10970 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 JSA10970 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130467	Junos OS: srxpfe PIM DoS (JSA10976)	Nessus	Junos Local Security Checks	2019/11/4	2023/7/20	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
130467	Junos OS: srxpfe PIM の DoS (JSA10976)	Nessus	Junos Local Security Checks	2019/11/4	2023/7/20	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
130467	Junos OS：srxpfe PIM DoS (JSA10976)	Nessus	Junos Local Security Checks	2019/11/4	2023/7/20	high
130467	Junos OS：srxpfe PIM DoS (JSA10976)	Nessus	Junos Local Security Checks	2019/11/4	2023/7/20	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high

检测

插件搜索

high

high

high

high

high

high

high

high