The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA75723 advisory.

  - An Improper Handling of Exceptional Conditions vulnerability in BGP session processing of Juniper Networks     Junos OS and Junos OS Evolved allows an unauthenticated network-based attacker, using specific timing     outside the attacker's control, to flap BGP sessions and cause the routing protocol daemon (rpd) process     to crash and restart, leading to a Denial of Service (DoS) condition. Continued BGP session flapping will     create a sustained Denial of Service (DoS) condition. This issue only affects routers configured with non-     stop routing (NSR) enabled. Graceful Restart (GR) helper mode, enabled by default, is also required for     this issue to be exploitable. Note: NSR is not supported on the SRX Series and is therefore not affected     by this vulnerability. When the BGP session flaps on the NSR-enabled router, the device enters GR-     helper/LLGR-helper mode due to the peer having negotiated GR/LLGR-restarter capability and the backup BGP     requests for replication of the GR/LLGR-helper session, master BGP schedules, and initiates replication of     GR/LLGR stale routes to the backup BGP. In this state, if the BGP session with the BGP peer comes up     again, unsolicited replication is initiated for the peer without cleaning up the ongoing GR/LLGR-helper     mode replication. This parallel two instances of replication for the same peer leads to the assert if the     BGP session flaps again. This issue affects: Juniper Networks Junos OS * All versions earlier than     20.4R3-S9; * 21.2 versions earlier than 21.2R3-S7; * 21.3 versions earlier than 21.3R3-S5; * 21.4 versions     earlier than 21.4R3-S5; * 22.1 versions earlier than 22.1R3-S4; * 22.2 versions earlier than 22.2R3-S3; *     22.3 versions earlier than 22.3R3-S1; * 22.4 versions earlier than 22.4R2-S2, 22.4R3; * 23.2 versions     earlier than 23.2R1-S1, 23.2R2. Juniper Networks Junos OS Evolved * All versions earlier than     21.3R3-S5-EVO; * 21.4 versions earlier than 21.4R3-S5-EVO; * 22.1 versions earlier than 22.1R3-S4-EVO; *     22.2 versions earlier than 22.2R3-S3-EVO; * 22.3 versions earlier than 22.3R3-S1-EVO; * 22.4 versions     earlier than 22.4R2-S2-EVO, 22.4R3-EVO; * 23.2 versions earlier than 23.2R1-S1-EVO, 23.2R2-EVO.
    (CVE-2024-21585)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされた Junos OS のバージョンは、JSA75723 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved の BGP セッション処理における例外条件の不適切な処理の脆弱性により、認証されていないネットワークベースの攻撃者が制御外の特定のタイミングを利用して、BGP セッションを不安定にさせ、ルーティングプロトコルデーモン (rpd) プロセスをクラッシュさせて再起動させ、サービスの拒否 (DoS) 状態を引き起こす可能性があります。BGP セッションフラッピングを継続すると、サービス拒否 (DoS) 状態が作り出されます。この問題の影響を受けるのは、ノンストップルーティング (NSR) が有効に設定されたルーターのみです。この問題を悪用するには、グレースフルリスタート (GR) ヘルパーモードがデフォルトで有効になっている必要もあります。注意:  NSR は SRX シリーズでサポートされていないため、この脆弱性の影響を受けません。NSR 対応ルーターで BGP セッションがフラップすると、ピアは GR/LLGR-restarter 機能をネゴシエートしているため、デバイスは GR-helper/LLGR-helper モードになり、バックアップ BGP は GR/LLGR-helper セッションのレプリケーションを要求し、マスター BGP はスケジュールを設定しバックアップ BGP に GR/LLGR ステールルートのレプリケーションを開始します。この状態で、BGP ピアとの BGP セッションが再び開始すると、進行中の GR/LLGR ヘルパーモードのレプリケーションをクリーンアップせずに、ピアに対しては要求されていないレプリケーションが開始されます。このように同じピアに対する複製の並列実行が行われることで、BGP セッションが再び不安定になると、アサートが発生します。この問題の影響を受ける対象: Juniper Networks Junos OS * 20.4R3-S9 より前のすべてのバージョン。* 21.2 の 21.2R3-S7 より前のバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 21.4R3-S5 より前のバージョン。* 22.1 の 22.1R3-S4 より前のバージョン。* 22.2 の 22.2R3-S3 より前のバージョン。* 22.3 の 22.3R3-S1 より前のバージョン。* 22.4 の 22.4R2-S2、22.4R3 より前のバージョン。* 23.2 の 23.2R1-S1、23.2R2 より前のバージョン。Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO より前のすべてのバージョン。* 21.4 の 21.4R3-S5-EVO より前のバージョン。* 22.1 の 22.1R3-S4-EVO より前のバージョン。* 22.2 の 22.2R3-S3-EVO より前のバージョン。* 22.3 の 22.3R3-S1-EVO より前のバージョン。* 22.4 の 22.4R2-S2-EVO、22.4R3-EVO より前のバージョン。* 23.2 の 23.2R1-S1-EVO、23.2R2-EVO より前のバージョン。
    (CVE-2024-21585)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Junos OS 版本受到 JSA75723 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 BGP 工作階段處理中存在不當處理例外情形弱點，此弱點允許未經身分驗證的基於網路的攻擊者使用攻擊者無法控制的特定時間來使 BGP 工作階段不穩定並導致路由通訊協定程序 (rpd) 進程當機並重新啟動，進而導致拒絕服務 (DoS) 情況。BGP 工作階段持續不穩定將會造成拒絕服務 (DoS) 情形持續存在。此問題只會影響設定為啟用不間斷路由 (NSR) 的路由器。此外，必須預設啟用順暢重新啟動 (GR) 協助程式模式才會遭受攻擊。注意：SRX 系列不支援 NSR，因此不受此弱點影響。當啟用 NSR 的路由器上的 BGP 工作階段不穩定時，裝置進入 GR-helper/LLGR-helper 模式，這是因為對等端具有交涉 GR/LLGR-restarter 功能。在此模式下，備份 BGP 要求復寫 GR/LLGR-helper 工作階段、主要 BGP 排程，並啟動將 GR/LLGR 過時路由複製到備份 BGP 的作業。在此狀態下，如果與 BGP 對等端的 BGP 工作階段再次啟動，系統會針對對等端初始化來路複寫，而不清理進行中的 GR/LLGR-helper 模式複寫。如果 BGP 工作階段再次不穩定，此相同對等平行的兩個複寫執行個體會導致宣告。此問題會影響：Juniper Networks Junos OS * 20.4R3-S9 之前的所有版本；* 21.2R3-S7 之前的 21.2 版；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S5 之前的 21.4 版；* 22.1R3-S4 之前的 22.1 版；* 22.2R3-S3 之前的 22.2 版；* 22.3R3-S1 之前的 22.3 版；* 22.4R2-S2、22.4R3 之前的 22.4 版；* 23.2R1-S1、23.2R2 之前的 23.2 版。Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 21.4R3-S5-EVO 之前的 21.4 版；* 22.1R3-S4-EVO 之前的 22.1 版；* 22.2R3-S3-EVO 之前的 22.2 版；* 22.3R3-S1-EVO 之前的 22.3 版；* 22.4R2-S2-EVO、22.4R3-EVO 之前的 22.4 版；* 23.2R1-S1-EVO、23.2R2-EVO 之前的 23.2 版。
    (CVE-2024-21585)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Junos OS 版本受到 JSA75723 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的 BGP 会话处理中存在异常情况处理不当漏洞，该漏洞允许未经身份验证的基于网络的攻击者，利用攻击者无法控制的特定时间来使 BGP 会话不稳定，并导致路由协议后台程序 (rpd) 进程崩溃并重新启动，从而造成拒绝服务 (DoS) 情况。BGP 会话持续不稳定将导致拒绝服务 (DoS) 情况持续发生。此问题仅影响配置为启用了不间断路由 (NSR) 的路由器。且必须默认启用了平稳重启 (GR) 协助程序模式，才会遭受攻击。注意：NSR 在 SRX 系列上不受支持，因此不受此漏洞的影响。当启用了 NSR 的路由器上的 BGP 会话不稳定时，由于对等机具有协商的 GR/LLGR-restarter 功能，设备将进入 GR-helper/LLGR-helper 模式。在这种模式下，备份 BGP 会话会请求复制 GR/LLGR-helper 会话、主 BGP 调度并启动 GR/LLGR 过时路由到备份 BGP 的复制。在此状态下，如果具有 BGP 对等机的 BGP 会话再次启动，则会为对等机启动未经请求的复制，而不会清除正在进行的 GR/LLGR-helper 模式复制。如果 BGP 会话再次不稳定，这种并行复制同一对等机的两个实例会导致断言。此问题影响以下版本：Juniper Networks Junos OS * 20.4R3-S9 之前的所有版本；* 低于 21.2R3-S7 的 21.2 版；* 低于 21.3R3-S5 的 21.3 版；* 低于 21.4R3-S5 的 21.4 版；* 低于 22.1R3-S4 的 22.1 版；* 低于 22.2R3-S3 的 22.2 版；* 低于 22.3R3-S1 的 22.3 版；* 低于 22.4R2-S2、22.4R3 的 22.4 版；* 低于 23.2R1-S1、23.2R2 的 23.2 版。Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 低于 21.4R3-S5-EVO 的 21.4 版；* 低于 22.1R3-S4-EVO 的 22.1 版；* 低于 22.2R3-S3-EVO 的 22.2 版；* 低于 22.3R3-S1-EVO 的 22.3 版；* 低于 22.4R2-S2-EVO、22.4R3-EVO 的 22.4 版；* 低于 23.2R1-S1-EVO、23.2R2-EVO 的 23.2 版。
    (CVE-2024-21585)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189740	Juniper Junos OS Vulnerability (JSA75723)	Nessus	Junos Local Security Checks	2024/1/29	2024/11/26	medium
189740	Juniper Junos OS の脆弱性 (JSA75723)	Nessus	Junos Local Security Checks	2024/1/29	2024/11/26	medium
189740	Juniper Junos OS 弱點 (JSA75723)	Nessus	Junos Local Security Checks	2024/1/29	2024/11/26	medium
189740	Juniper Junos OS 漏洞 (JSA75723)	Nessus	Junos Local Security Checks	2024/1/29	2024/11/26	medium

检测

插件搜索

medium

medium

medium

medium