リモートホストにインストールされたJunos OSのバージョンは、JSA11263のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS の IPv6 近隣状態変更イベントの処理でリソース消費が未制御になる脆弱性のため、隣接する攻撃者が ACX5448ルーターのフレキシブル PIC コンセントレータ (FPC) でメモリリークを引き起こす可能性があります。特定のタイミングで IPv6 ネイバーが継続的にフラッピングすると、FPC のリソースが不足し、サービス拒否 (DoS) 状態が発生します。状態が発生すると、その後のパケット処理が影響を受け、サービス拒否 (DoS) 状態が続くため、サービスを復元するために手動で PFE を再起動する必要があります。FPC リソースを使い果たすと、次のエラーメッセージが表示されます: fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135:
    dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 イグレス作成オブジェクトが、NH 602 に失敗しました (-14: 操作用のリソースがない)、BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 この問題は ACX5448ルーターにのみ影響します。他の製品またはプラットフォームは、この脆弱性の影響を受けません。
    この問題は ACX5448の Juniper Networks Junos OS に影響を与えます:18.4R3-S10 より前の 18.4バージョン。19.1R3-S5 より前の 19.1バージョン。19.2R1-S8、19.2R3-S2 より前の 19.2バージョン。19.3R2-S6、19.3R3-S2 より前の 19.3バージョン。19.4R1-S3、19.4R2-S2、19.4R3 より前の 19.4バージョン 。20.1R2 より前の 20.1バージョン。20.2R1-S1、20.2R2より前の 20.2バージョン。(CVE-2022-22155)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA11263 advisory.

  - An Uncontrolled Resource Consumption vulnerability in the handling of IPv6 neighbor state change events in     Juniper Networks Junos OS allows an adjacent attacker to cause a memory leak in the Flexible PIC     Concentrator (FPC) of an ACX5448 router. The continuous flapping of an IPv6 neighbor with specific timing     will cause the FPC to run out of resources, leading to a Denial of Service (DoS) condition. Once the     condition occurs, further packet processing will be impacted, creating a sustained Denial of Service (DoS)     condition, requiring a manual PFE restart to restore service. The following error messages will be seen     after the FPC resources have been exhausted: fpc0 DNX_NH::dnx_nh_tag_ipv4_hw_install(),3135:
    dnx_nh_tag_ipv4_hw_install: BCM L3 Egress create object failed for NH 602 (-14:No resources for     operation), BCM NH Params: unit:0 Port:41, L3_INTF:0 Flags: 0x40 fpc0     DNX_NH::dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress create object failed     for NH 602 (-14:No resources for operation), BCM NH Params: unit:0 Port:41, L3_INTF:0 Flags: 0x40 fpc0     DNX_NH::dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress create object failed     for NH 602 (-14:No resources for operation), BCM NH Params: unit:0 Port:41, L3_INTF:0 Flags: 0x40 fpc0     DNX_NH::dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress create object failed     for NH 602 (-14:No resources for operation), BCM NH Params: unit:0 Port:41, L3_INTF:0 Flags: 0x40 This     issue only affects the ACX5448 router. No other products or platforms are affected by this vulnerability.
    This issue affects Juniper Networks Junos OS on ACX5448: 18.4 versions prior to 18.4R3-S10; 19.1 versions     prior to 19.1R3-S5; 19.2 versions prior to 19.2R1-S8, 19.2R3-S2; 19.3 versions prior to 19.3R2-S6,     19.3R3-S2; 19.4 versions prior to 19.4R1-S3, 19.4R2-S2, 19.4R3; 20.1 versions prior to 20.1R2; 20.2     versions prior to 20.2R1-S1, 20.2R2. (CVE-2022-22155)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Junos OS 版本受到 JSA11263 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 在处理 IPv6 邻居状态变更事件时存在不受控制的资源消耗漏洞，该漏洞允许邻近攻击者在 ACX5448 路由器的灵活 PIC 集中器 (FPC) 中造成内存泄漏问题。具有特定时序的 IPv6 邻居的持续摆动将导致 FPC 耗尽资源，从而造成拒绝服务 (DoS) 情形。一旦发生上述情形，将会进一步影响数据包处理进程并持续造成拒绝服务 (DoS)，从而需要手动重新启动 PFE 以恢复服务。FPC 资源耗尽后，将显示以下错误消息：fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135:
    dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 创建对象 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 无法为 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 此问题仅影响 ACX5448 路由器。其他产品或平台不受此漏洞影响。
    此问题会影响 ACX5448 上的以下 Juniper Networks Junos OS 版本：18.4R3-S10 之前的 18.4 版本；19.1R3-S5 之前的 19.1 版本；19.2R1-S8、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S2 之前的 19.3 版本；19.4R1-S3、19.4R2-S2、19.4R3 之前的 19.4 版本； 20.1R2 之前的 20.1 版本；20.2R1-S1、20.2R2 之前的 20.2 版本。(CVE-2022-22155)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機上安裝的 Junos OS 版本受到 JSA11263 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 在處理 IPv6 鄰居狀態變更事件時出現一個不受控制的資源消耗弱點，允許相鄰攻擊者在 ACX5448 路由器的靈活 PIC 集中器 (FPC) 中造成記憶體洩漏。具有特定定時的 IPv6 鄰居持續擺動會造成 FPC 耗盡資源，進而導致拒絕服務 (DoS) 情形。一旦發生此情形，進一步的封包處理進程便會受到影響，進而造成持續出現拒絕服務 (DoS) 情形，並且需要手動重新啟動 PFE 才能還原服務。在 FPC 資源耗儘後，將會看到下列錯誤訊息：fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135:
    dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 為 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 建立物件失敗 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 為 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 為 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 fpc0 DNX_NH: : dnx_nh_tag_ipv4_hw_install(),3135: dnx_nh_tag_ipv4_hw_install: BCM L3 Egress 為 NH 602 (-14: No resources for operation), BCM NH Params: unit: 0 Port: 41, L3_INTF: 0 Flags: 0x40 此問題僅影響 ACX5448 路由器。不會有其他產品或平台受此弱點影響。
    此問題會影響 ACX5448 上的以下 Juniper Networks Junos OS 版本：早於 18.4R3-S10 的 18.4 版本；早於 19.1R3-S5 的 19.1 版本；早於 19.2R1-S8、19.2R3-S2 的 19.2 版本；早於 19.3R2-S6、19.3R3-S2 的 19.3 版本；早於 19.4R1-S3、19.4R2-S2、19.4R3 的 19.4 版本；早於 20.1R2 的 20.1 版本；早於 20.2R1-S1、20.2R2 的 20.2 版本。(CVE-2022-22155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156683	Juniper Junos OSの脆弱性 (JSA11263)	Nessus	Junos Local Security Checks	2022/1/12	2023/7/20	medium
156683	Juniper Junos OS Vulnerability (JSA11263)	Nessus	Junos Local Security Checks	2022/1/12	2023/7/20	medium
156683	Juniper Junos OS 漏洞 (JSA11263)	Nessus	Junos Local Security Checks	2022/1/12	2023/7/20	medium
156683	Juniper Junos OS 弱點 (JSA11263)	Nessus	Junos Local Security Checks	2022/1/12	2023/7/20	medium

检测

插件搜索

medium

medium

medium

medium