The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA70175 advisory.

  - An Improper Input Validation vulnerability in the Routing Protocol Daemon (rpd) of Juniper Networks Junos     OS and Junos OS Evolved allows an unauthenticated network-based attacker to cause a Denial of Service     (DoS). If a BGP update message is received over an established BGP session, and that message contains a     specific, optional transitive attribute, this session will be torn down with an update message error. This     issue cannot propagate beyond an affected system as the processing error occurs as soon as the update is     received. This issue is exploitable remotely as the respective attribute will propagate through unaffected     systems and intermediate AS (if any). Continuous receipt of a BGP update containing this attribute will     create a sustained Denial of Service (DoS) condition. Since this issue only affects 22.3R1, Juniper     strongly encourages customers to move to 22.3R1-S1. Juniper SIRT felt that the need to promptly warn     customers about this issue affecting the 22.3R1 versions of Junos OS and Junos OS Evolved warranted an Out     of Cycle JSA. This issue affects: Juniper Networks Junos OS version 22.3R1. Juniper Networks Junos OS     Evolved version 22.3R1-EVO. This issue does not affect: Juniper Networks Junos OS versions prior to     22.3R1. Juniper Networks Junos OS Evolved versions prior to 22.3R1-EVO. (CVE-2022-22184)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Junos OS 版本受到 JSA70175 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (rpd) 中存在輸入驗證不當弱點，未經驗證的網路型攻擊者可利用此弱點造成造成拒絕服務 (DoS)。如果透過已建立的 BGP 工作階段收到 BGP 更新訊息，且該訊息包含特定的可選可傳遞屬性，則此工作階段將因更新訊息錯誤而中斷。此問題無法傳播到受影響的系統之外，因為一旦收到更新，就會發生處理錯誤。因為個別屬性將透過未受影響的系統和中繼 AS (若有) 傳播，所以攻擊者可從遠端利用此問題。持續接收包含此屬性的 BGP 更新訊息會造成拒絕服務 (DoS) 情形持續存在。由於此問題只會影響 22.3R1，因此 Juniper 強烈建議客戶移至 22.3R1-S1。Juniper SIRT 認為需要立即警告客戶此問題會影響 Junos OS 和 Junos OS Evolved 的 22.3R1 版，以證實過時的 JSA。此問題會影響：Juniper Networks Junos OS 版本 22.3R1。Juniper Networks Junos OS Evolved 22.3R1-EVO 版本。此問題不會影響以下平台：Juniper Networks Junos OS 22.3R1 之前版本。Juniper Networks Junos OS Evolved 22.3R1-EVO 之前版本。(CVE-2022-22184)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされた Junos OS のバージョンは、JSA70175 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (rpd) の入力検証が不適切であるという脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否 (DoS) を引き起こす可能性があります。BGP 更新メッセージが確立された BGP セッションで受信され、そのメッセージに特定のオプションの推移的な属性が含まれている場合、このセッションは更新メッセージエラーで切断されます。更新を受信するとすぐに処理エラーが発生するため、この問題は影響を受けるシステムを超えて伝播することはできません。それぞれの属性が影響を受けないシステムおよび中間 AS (存在する場合) を介して伝播するため、この問題はリモートで悪用可能です。この属性を含む BGP 更新の受信を継続すると、サービス拒否 (DoS) 状態が維持されます。この問題の影響を受けるのは 22.3R1 のみであるため、Juniper はお客様に 22.3R1-S1 への移行を強く推奨します。Juniper SIRT は、Out of Cycle JSA を保証した Junos OS および Junos OS Evolved の 22.3R1 バージョンに影響するこの問題について、お客様に迅速に警告する必要があると考えました。この問題の影響を受ける対象: Juniper Networks Junos OS バージョン 22.3R1。Juniper Networks Junos OS Evolved バージョン 22.3R1-EVO。この問題は以下には影響を与えません:22.3R1 より前の Juniper Networks Junos OS バージョン。22.3R1-EVO より前の Juniper Networks Junos OS Evolved バージョン。(CVE-2022-22184)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Junos OS 版本受到 JSA70175 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在不当验证输入漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS)。如果通过已建立的 BGP 会话接收 BGP 更新消息，并且该消息包含特定的可选可传递属性，则此会话将因更新消息错误而终止。此问题无法传播到受影响的系统之外，因为一收到更新消息就会发生处理错误。因为相应的属性将通过不受影响的系统和中间 AS（如果有）进行传播，所以攻击者可以远程利用此问题。继续接收包含此属性的 BGP 更新将导致拒绝服务 (DoS) 情况持续发生。由于此问题仅影响 22.3R1，因此 Juniper 强烈建议客户迁移到 22.3R1-S1。Juniper SIRT 认为需要就影响 Junos OS 和 Junos OS Evolved  22.3R1 版的这一问题及时向客户发出警告，以证实 JSA 过期。此问题影响以下版本：Juniper Networks Junos OS 22.3R1 版。Juniper Networks Junos OS Evolved 22.3R1-EVO 版。此问题不影响以下版本：Juniper Networks Junos OS 22.3R1 之前的版本。Juniper Networks Junos OS Evolved 22.3R1-EVO 之前版本。(CVE-2022-22184)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
169283	Juniper Junos OS Vulnerability (JSA70175)	Nessus	Junos Local Security Checks	2022/12/23	2024/6/18	high
169283	Juniper Junos OS 弱點 (JSA70175)	Nessus	Junos Local Security Checks	2022/12/23	2024/6/18	high
169283	Juniper Junos OS の脆弱性 (JSA70175)	Nessus	Junos Local Security Checks	2022/12/23	2024/6/18	high
169283	Juniper Junos OS 漏洞 (JSA70175)	Nessus	Junos Local Security Checks	2022/12/23	2024/6/18	high

检测

插件搜索

high

high

high

high