リモートホストにインストールされた Junos OS のバージョンは、JSA69717 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) プロセスでの未定義値の処理の脆弱性により、認証されていないネットワークベースの攻撃者が、システムが高負荷にさらされている間に特定の BGP 更新を送信することで、RPD プロセスをクラッシュさせ、サービス拒否 (DoS) につながる可能性があります。このパケットの受信および処理を継続すると、サービス拒否 (DoS) 状態が作り出され維持されます。この問題の悪意のある悪用には、脆弱なシステムの負荷、タイミング、構成の非常に特殊な組み合わせが必要であり、攻撃者が直接コントロールすることはできません。
    内部での複製は、人為的に作成された負荷および特別に細工されたソースコードを通じてのみ可能でした。システムは、BGP マルチパスが有効な場合のみ、この問題に対して脆弱です。BGP マルチパス用に構成されていないルーターは、この問題に対して脆弱ではありません。この問題の影響を受ける対象: Juniper Networks Junos OS：21.1R3-S1 より前の 21.1 バージョン。21.2R2-S2、21.2R3 より前の 21.2 バージョン。21.3R2、21.3R3 より前の 21.3 バージョン。21.4R1-S1、21.4R2 より前の 21.4 バージョン。Juniper Networks Junos OS Evolved：21.1R3-S1-EVO より前の 21.1 バージョン。 21.2 バージョン 21.2R1-EVO 以降。21.3R3-EVO より前の 21.3 バージョン。21.4R1-S1-EVO、21.4R2-EVO より前の 21.4 バージョン。この問題は以下には影響を与えません: Juniper Networks Junos OS バージョン 21.1 より前。21.1-EVO より前の Juniper Networks Junos OS Evolved バージョン 。(CVE-2022-22213)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA69717 advisory.

  - A vulnerability in Handling of Undefined Values in the routing protocol daemon (RPD) process of Juniper     Networks Junos OS and Junos OS Evolved may allow an unauthenticated network-based attacker to crash the     RPD process by sending a specific BGP update while the system is under heavy load, leading to a Denial of     Service (DoS). Continued receipt and processing of this packet will create a sustained Denial of Service     (DoS) condition. Malicious exploitation of this issue requires a very specific combination of load,     timing, and configuration of the vulnerable system which is beyond the direct control of the attacker.
    Internal reproduction has only been possible through artificially created load and specially instrumented     source code. Systems are only vulnerable to this issue if BGP multipath is enabled. Routers not configured     for BGP multipath are not vulnerable to this issue. This issue affects: Juniper Networks Junos OS: 21.1     versions prior to 21.1R3-S1; 21.2 versions prior to 21.2R2-S2, 21.2R3; 21.3 versions prior to 21.3R2,     21.3R3; 21.4 versions prior to 21.4R1-S1, 21.4R2. Juniper Networks Junos OS Evolved: 21.1 versions prior     to 21.1R3-S1-EVO; 21.2 version 21.2R1-EVO and later versions; 21.3 versions prior to 21.3R3-EVO; 21.4     versions prior to 21.4R1-S1-EVO, 21.4R2-EVO. This issue does not affect: Juniper Networks Junos OS     versions prior to 21.1. Juniper Networks Junos OS Evolved versions prior to 21.1-EVO. (CVE-2022-22213)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Junos OS 版本受到 JSA69717 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 进程中处理未定义值中的一个漏洞可能允许未经身份验证的网络攻击者通过在系统有大量负载的情况下发送特定 BGP 更新使 RPD 进程崩溃，从而导致拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。如要恶意利用此问题，需让超出攻击者直接控制且易受攻击的系统中的负载、计时和配置进行非常具体的组合。
    只有通过人为创建的负载和特别检测的源代码才能进行内部复制。仅当启用 BGP 多路径时，系统才容易受到此问题的影响。未针对 BGP 多路径进行配置的路由器不易受到此问题的影响。此问题影响以下版本：Juniper Networks Junos OS：21.1R3-S1 之前的 21.1 版本；21.2R2-S2、21.2R3 之前的 21.2 版本；21.3R2 、21.3R3 之前的 21.3 版本；21.4R1-S1、21.4R2 之前的 21.4 版本。Juniper Networks Junos OS Evolved：21.1R3-S1-EVO 之前的 21.1 版本；21.2 版本 21.2R1-EVO 及更高版本；21.3R3-EVO 之前的 21.3 版本；21.4R1-S1-EVO、21.4R2-EVO 之前的 21.4 版本。此问题不影响以下版本：Juniper Networks Junos OS 21.1 之前的版本。Juniper Networks Junos OS Evolved 21.1-EVO 之前的版本。(CVE-2022-22213)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Junos OS 版本受到 JSA69717 公告中提及的一個弱點影響。

  - 在 Juniper Networks Junos OS 和 Junos OS Evolved 中，路由通訊協定程序 (RPD) 處理程序在處理未定義的值時存在弱點，未經驗證的網路型攻擊者可藉此在系統處於過重負載的情況下傳送特定的 BGP 更新，從而損毀 RPD 處理程序，進而導致拒絕服務 (DoS)。持續接收和處理此封包會造成拒絕服務 (DoS) 情形持續存在。若要利用此問題，需要將受影響系統的負載、時間和組態進行非常特殊的組合，而這並非攻擊者所能夠直接控制。
    內部複製只能透過人為建立的負載和特別檢測的原始程式碼執行。只有在啟用 BGP 多路徑的情況下，系統才會受到此問題影響。未針對 BGP 多路徑設定的路由器不受此問題影響。此問題會影響：Juniper Networks Junos OS：低於 21.1R3-S1 的 21.1 版；低於 21.2R2-S2 的 21.2 版、21.2R3 版；低於 21.3R2 的 21.3 版、21.3R3 版；低於 21.4R1-S1 的 21.4 版、21.4R2 版。Juniper Networks Junos OS Evolved：低於 21.1R3-S1-EVO 的 21.1 版；21.2 版的 21.2R1-EVO 和更新版本；低於 21.3R3-EVO 的 21.3 版；低於 21.4R1-S1-EVO 的 21.4 版、21.4R2-EVO。此問題不會影響以下平台：Juniper Networks Junos OS 21.1 之前版本。Juniper Networks Junos OS Evolved 21.1-EVO 之前版本。(CVE-2022-22213)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164339	Juniper Junos OS の脆弱性 (JSA69717)	Nessus	Junos Local Security Checks	2022/8/23	2024/6/18	medium
164339	Juniper Junos OS Vulnerability (JSA69717)	Nessus	Junos Local Security Checks	2022/8/23	2024/6/18	medium
164339	Juniper Junos OS 漏洞 (JSA69717)	Nessus	Junos Local Security Checks	2022/8/23	2024/6/18	medium
164339	Juniper Junos OS 弱點 (JSA69717)	Nessus	Junos Local Security Checks	2022/8/23	2024/6/18	medium

检测

插件搜索

medium

medium

medium

medium