The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA11286 advisory.

  - An Improper Check for Unusual or Exceptional Conditions vulnerability in the processing of specific IPv6     packets on certain EX Series devices may lead to exhaustion of DMA memory causing a Denial of Service     (DoS). Over time, exploitation of this vulnerability may cause traffic to stop being forwarded, or a crash     of the fxpc process. An indication of the issue occurring may be observed through the following log     messages: Sep 13 17:14:59 hostname : %PFE-3: fpc0 (buf alloc) failed allocating packet buffer Sep 13     17:14:59 hostname : %PFE-7: fpc0 brcm_pkt_buf_alloc:393 (buf alloc) failed allocating packet buffer When     Packet DMA heap utilization reaches 99%, the system will become unstable. Packet DMA heap utilization can     be monitored using the command: user@junos# request pfe execute target fpc0 timeout 30 command show heap     ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- -----------     0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000     75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000     184549376 2408 184546968 99 Packet DMA <<<< 5 903fffe0 20971504 20971504 0 0 Blob This issue affects:
    Juniper Networks Junos OS 18.4 versions prior to 18.4R2-S10, 18.4R3-S10 on EX2300 Series, EX2300-MP     Series, EX3400 Series; 19.1 versions prior to 19.1R3-S7 on EX2300 Series, EX2300-MP Series, EX3400 Series;
    19.2 versions prior to 19.2R1-S8, 19.2R3-S4 on EX2300 Series, EX2300-MP Series, EX3400 Series; 19.3     versions prior to 19.3R3-S5 on EX2300 Series, EX2300-MP Series, EX3400 Series; 19.4 versions prior to     19.4R3-S7 on EX2300 Series, EX2300-MP Series, EX3400 Series; 20.1 versions prior to 20.1R3-S3 on EX2300     Series, EX2300-MP Series, EX3400 Series; 20.2 versions prior to 20.2R3-S3 on EX2300 Series, EX2300-MP     Series, EX3400 Series; 20.3 versions prior to 20.3R3-S2 on EX2300 Series, EX2300-MP Series, EX3400 Series;
    20.4 versions prior to 20.4R3-S1 on EX2300 Series, EX2300-MP Series, EX3400 Series; 21.1 versions prior to     21.1R2-S2, 21.1R3 on EX2300 Series, EX2300-MP Series, EX3400 Series; 21.2 versions prior to 21.2R1-S2,     21.2R2 on EX2300 Series, EX2300-MP Series, EX3400 Series; 21.3 versions prior to 21.3R1-S1, 21.3R2 on     EX2300 Series, EX2300-MP Series, EX3400 Series. (CVE-2022-22180)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされたJunos OSのバージョンは、JSA11286のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特定の EX シリーズデバイスの固有の IPv6 パケットの処理における異常または例外的な状態を不適切にチェックする脆弱性により、DMA メモリが枯渇し、サービス拒否 (DoS) が引き起こされる可能性があります。時間の経過とともに、この脆弱性の悪用によって、トラフィックの転送が停止したり、fxpc プロセスがクラッシュしたりする可能性があります。次のログメッセージを通じて、発生している問題の兆候が観察される可能性があります: Sep 13 17: 14: 59 hostname: %PFE-3: fpc0 (buf alloc) がパケットバッファの割り当てに失敗しました Sep 13 17: 14: 59 hostname: %PFE-7: fpc0 brcm_pkt_buf_alloc: 393 (buf alloc) がパケットバッファの割り当てに失敗しました。パケット DMA ヒープ使用率が 99％ に達すると、システムが不安定になります。パケット DMA ヒープ使用率は、次のコマンドを使用して監視できます: user@junos# request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <<<< 5 903fffe0 20971504 20971504 0 0 Blob この問題は以下に影響を与えます:
    Juniper Networks Junos OS 18.4バージョン (EX2300 シリーズの 18.4R2-S10、18.4R3-S10、EX2300-MP シリーズ、EX3400 シリーズより前)、19.1 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.1R3-S7 より前)、
    19.2 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.2R1-S8、19.2R3-S4 より前)、19.3 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.3R3-S5 より前)、19.4 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 19.4R3-S7 より前)、20.1 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.1R3-S3 より前)、20.2 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.2R3-S3 より前)、20.3 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.3R3-S2 より前)、
    20.4 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 20.4R3-S1 より前)、 21.1バージョン ( on EX2300Series, EX2300-MP Series, EX3400Series の 21.1R2-S2、21.1R3 より前)、21.2 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 21.2R1-S2、21.2R2 より前)、21.3 バージョン (EX2300 シリーズ、EX2300-MP シリーズ、EX3400 シリーズの 21.3R1-S1、21.3R2 より前)。(CVE-2022-22180)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Junos OS 版本受到 JSA11286 公告中提及的一個弱點影響。

  - 在某些 EX 系列裝置上處理特定 IPv6 封包時存在一個不當檢查異常或例外狀況弱點，可能導致耗盡 DMA 記憶體，進而造成拒絕服務 (DoS)。久而久之，惡意利用此弱點可能會導致流量停止轉送，或 fxpc 處理程序損毀。可透過下列記錄訊息觀察到發生此問題的跡象：2017 年 9 月 13 日：14: 59 主機名稱：%PFE-3: fpc0 (buf alloc) 配置封包緩衝區失敗 2017 年 9 月 13 日：14: 59 hostname : %PFE-7: fpc0 brcm_pkt_buf_alloc: 393 (buf alloc) 配置封包緩衝區失敗 當封包 DMA 堆積使用率達到 99% 時，系統會變得不穩定。可使用以下命令監控封包 DMA 堆積使用率：user@junos# request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <<<< 5 903fffe0 20971504 20971504 0 0 Blob 此問題會影響：
     EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 18.4R2-S10、18.4R3-S10 的 Juniper Networks Junos OS 18.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 19.1R3-S7 的 19.1 版本；
     EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 19.2R1-S8、19.2R3-S4 的 19.2 版本； EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 19.3R3-S5 的 19.3 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 19.4R3-S7 的 19.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 20.1R3-S3 的 20.1 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 20.2R3-S3 的 20.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 20.3R3-S2 的 20.3 版本；
    EX2300 系列、 EX2300-MP 系列、 EX3400 系列上，早於 20.4R3-S1 的 20.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 21.1R2-S2、21.1R3 的 21.1 版本； EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 21.2R1-S2、21.2R2 的 21.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，早於 21.3R1-S1、21.3R2 的 21.3 版本。(CVE-2022-22180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Junos OS 版本受到 JSA11286 公告中提及的一个漏洞的影响。

  - 在某些 EX 系列设备上处理特定 IPv6 数据包时存在不当检查异常或异常情况漏洞，这可能导致 DMA 内存耗尽，从而造成拒绝服务 (DoS)。继续恶意利用此漏洞可能会导致流量停止转发或 fxpc 进程崩溃。可通过以下日志消息观察发生此问题的迹象：2017 年 9 月 13 日：14: 59 主机名：%PFE-3: fpc0 (buf alloc) 分配数据包缓冲区失败 17 年 9 月 13 日：14: 59 hostname : %PFE-7: fpc0 brcm_pkt_buf_alloc: 393 (buf alloc) 分配数据包缓冲区失败 当数据包 DMA 堆利用率达到 99% 时，系统将变得不稳定。可以使用以下命令监控数据包 DMA 堆利用率：user@junos# request pfe execute target fpc0 timeout 30 command show heap ID Base Total(b) Free(b) Used(b) % Name -- ---------- ----------- ----------- ----------- --- ----------- 0 213301a8 536870488 387228840 149641648 27 Kernel 1 91800000 8388608 3735120 4653488 55 DMA 2 92000000 75497472 74452192 1045280 1 PKT DMA DESC 3 d330000 335544320 257091400 78452920 23 Bcm_sdk 4 96800000 184549376 2408 184546968 99 Packet DMA <<<< 5 903fffe0 20971504 20971504 0 0 Blob 此问题会影响：
    EX2300 系列、EX2300-MP 系列、EX3400 系列上， 18.4R2-S10、18.4R3-S10 之前的 Juniper Networks Junos OS 18.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.1R3-S7 之前的 19.1 版本；
    EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.2R1-S8、19.2R3-S4 之前的 19.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.3R3-S5 之前的 19.3 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，19.4R3-S7 之前的 19.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，20.1R3-S3 之前的 20.1 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，20.2R3-S3 之前的 20.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，20.3R3-S2 之前的 20.3 版本；
    EX2300 系列、-EX2300MP 系列、EX3400 系列上，20.4R3-S1 之前的 20.4 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，21.1R2-S2、21.1R3 之前的 21.1 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，21.2R1-S2、21.2R2 之前的 21.2 版本；EX2300 系列、EX2300-MP 系列、EX3400 系列上，21.3R1-S1、21.3R2 之前的 21.3 版本。(CVE-2022-22180)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156675	Juniper Junos OS Vulnerability (JSA11286)	Nessus	Junos Local Security Checks	2022/1/12	2022/1/24	high
156675	Juniper Junos OSの脆弱性 (JSA11286)	Nessus	Junos Local Security Checks	2022/1/12	2022/1/24	high
156675	Juniper Junos OS 弱點 (JSA11286)	Nessus	Junos Local Security Checks	2022/1/12	2022/1/24	high
156675	Juniper Junos OS 漏洞 (JSA11286)	Nessus	Junos Local Security Checks	2022/1/12	2022/1/24	high

检测

插件搜索

high

high

high

high