远程主机上安装的 Junos OS 版本受到 JSA75735 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在基于堆的缓冲区溢出漏洞，未经身份验证的网络型攻击者可利用此漏洞造成拒绝服务 (DoS)。如果攻击者向设备发送特定 BGP UPDATE 消息，将造成内存覆盖，从而造成 RPD 崩溃并在备份路由引擎 (RE) 中重新启动。继续接收这些数据包将导致备份 RE 持续发生拒绝服务 (DoS) 情形。主 RE 不受此问题的影响，且不会对流量产生影响。此问题仅影响已启用 NSR 的设备。此问题要求攻击者与受其影响的系统建立 BGP 会话。此问题会同时影响 eBGP 和 iBGP 实现。此问题影响以下版本：Juniper Networks Junos OS * 20.4R3-S9 之前的所有版本；* 低于 21.2R3-S7 的 21.2 版；* 低于 21.3R3-S5 的 21.3 版；* 低于 21.4R3-S5 的 21.4 版；* 低于 22.1R3-S4 的 22.1 版；* 低于 22.2R3-S2 的 22.2 版；* 低于 22.3R3-S1 的 22.3 版；* 低于 22.4R2-S2、22.4R3 的 22.4 版；* 低于 23.1R2 的 23.1 版；* 低于 23.2R1-S2、23.2R2 的 23.2 版。
    Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 低于 21.4R3-S5-EVO 的 21.4-EVO 版；* 低于 22.1R3-S4-EVO 的 22.1-EVO 版；* 低于 22.2R3-S2-EVO 的 22.2-EVO 版；* 低于 22.3R1-EVO 的 22.3-EVO 版；* 低于 22.4R2-S2-EVO、22.4R3-EVO 的 22.4-EVO 版；* 低于 23.1R2-EVO 的 23.1-EVO 版；* 低于 23.2R1-S2-EVO、23.2R2-EVO 的 23.2-EVO 版。(CVE-2024-21596)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA75735 advisory.

  - A Heap-based Buffer Overflow vulnerability in the Routing Protocol Daemon (RPD) of Juniper Networks Junos     OS and Junos OS Evolved allows an unauthenticated, network based attacker to cause a Denial of Service     (DoS). If an attacker sends a specific BGP UPDATE message to the device, this will cause a memory     overwrite and therefore an RPD crash and restart in the backup Routing Engine (RE). Continued receipt of     these packets will cause a sustained Denial of Service (DoS) condition in the backup RE. The primary RE is     not impacted by this issue and there is no impact on traffic. This issue only affects devices with NSR     enabled. This issue requires an attacker to have an established BGP session to a system affected by the     issue. This issue affects both eBGP and iBGP implementations. This issue affects: Juniper Networks Junos     OS * All versions earlier than 20.4R3-S9; * 21.2 versions earlier than 21.2R3-S7; * 21.3 versions earlier     than 21.3R3-S5; * 21.4 versions earlier than 21.4R3-S5; * 22.1 versions earlier than 22.1R3-S4; * 22.2     versions earlier than 22.2R3-S2; * 22.3 versions earlier than 22.3R3-S1; * 22.4 versions earlier than     22.4R2-S2, 22.4R3; * 23.1 versions earlier than 23.1R2; * 23.2 versions earlier than 23.2R1-S2, 23.2R2.
    Juniper Networks Junos OS Evolved * All versions earlier than 21.3R3-S5-EVO; * 21.4-EVO versions earlier     than 21.4R3-S5-EVO; * 22.1-EVO versions earlier than 22.1R3-S4-EVO; * 22.2-EVO versions earlier than     22.2R3-S2-EVO; * 22.3-EVO versions later than 22.3R1-EVO; * 22.4-EVO versions earlier than 22.4R2-S2-EVO,     22.4R3-EVO; * 23.1-EVO versions earlier than 23.1R2-EVO; * 23.2-EVO versions earlier than 23.2R1-S2-EVO,     23.2R2-EVO. (CVE-2024-21596)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされた Junos OS のバージョンは、JSA75735 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン (RPD) のヒープベースのバッファオーバーフローの脆弱性により、認証されていないネットワークベースの攻撃者が、サービス拒否 (DoS) を引き起こす可能性があります。攻撃者が特定の BGP UPDATE メッセージをデバイスに送信すると、メモリの上書きが発生します。これにより、RPD がクラッシュし、バックアップのルーティングエンジン (RE) で再起動します。これらのパケットの受信を継続すると、バックアップの RE でサービス拒否 (DoS) 状態が持続します。プライマリ RE はこの問題の影響を受けず、トラフィックに影響はありません。注意: この問題の影響を受けるのは、NSR を有効にしたデバイスのみです。この問題を解決するには、攻撃者が、問題の影響を受けるシステムに対して BGP セッションを確立している必要があります。この問題は、eBGP と iBGP の両方の実装に影響を与えます。この問題の影響を受ける対象: Juniper Networks Junos OS * 20.4R3-S9 より前のすべてのバージョン。* 21.2 の 21.2R3-S7 より前のバージョン。* 21.3 の 21.3R3-S5 より前のバージョン。* 21.4 21.4R3-S5 より前のバージョン。* 22.1 の 22.1R3-S4 より前のバージョン。* 22.2 の 22.2R3-S2 より前のバージョン。* 22.3 の 22.3R3-S1 より前のバージョン。* 22.4 の 22.4R2-S2、22.4R3 より前のバージョン。23.1 の 23.1R2 より前のバージョン。* 23.2 の 23.2R1-S2、23.2R2 より前のバージョン。
    Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO より前のすべてのバージョン。* 21.4-EVO の 21.4R3-S5-EVO より前のバージョン。* 22.1-EVO の 22.1R3-S4-EVO より前のバージョン。* 22.2-EVO の 22.2R3-S2-EVO より前のバージョン。* 22.3-EVO の 22.3R1-EVO より前のバージョン。* 22.4-EVO の 22.4R2-S2-EVO、22.4R3-EVO より前のバージョン。* 23.1-EVO の 23.1R2-EVO より前のバージョン。* 23.2-EVO の 23.2R1-S2-EVO、23.2R2-EVO より前のバージョン。(CVE-2024-21596)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Junos OS 版本受到 JSA75735 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 和 Junos OS Evolved 的路由通訊協定協助程式 (RPD) 中存在堆積型緩衝區溢位弱點，未經驗證的網路型攻擊者可利用此弱點造成造成拒絕服務 (DoS)。如果攻擊者傳送特定的 BGP UPDATE 訊息給裝置，將造成記憶體覆寫，從而造成 RPD 損毀並在備份路由引擎 (RE) 中重新啟動。持續接收這些封包會造成備份 RE 中持續存在拒絕服務 (DoS) 情形。主 RE 不受此問題影響，且對流量沒有影響。請注意，此問題只會影響啟用了 NSR 的裝置。此問題需要攻擊者建立受此問題影響之系統的 BGP 工作階段。此問題會同時影響 eBGP 和 iBGP 實作。此問題會影響：Juniper Networks Junos OS * 20.4R3-S9 之前的所有版本；* 21.2R3-S7 之前的 21.2 版；* 21.3R3-S5 之前的 21.3 版；* 21.4R3-S5 之前的 21.4 版；* 22.1R3-S4 之前的 22.1 版；* 22.2R3-S2 之前的 22.2 版；* 22.3R3-S1 之前的 22.3 版；* 22.4R2-S2、22.4R3 之前的 22.4 版；* 23.1R2 之前的 23.1 版；* 23.2R1-S2、23.2R2 之前的 23.2。
    Juniper Networks Junos OS Evolved * 21.3R3-S5-EVO 之前的所有版本；* 21.4R3-S5-EVO 之前的 21.4-EVO 版；* 22.1R3-S4-EVO 之前的 22.1-EVO 版；* 22.2R3-S2-EVO 之前的 22.2-EVO 版；* 22.3R1-EVO 之前的 22.3-EVO 版；* 22.4R2-S2-EVO、22.4R3-EVO 之前的 22.4-EVO 版；23.1R2-EVO 之前的 23.1-EVO 版；* 23.2R1-S2-EVO、23.2R2-EVO 之前的 23.2-EVO 版。(CVE-2024-21596)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189763	Juniper Junos OS 漏洞 (JSA75735)	Nessus	Junos Local Security Checks	2024/1/30	2024/11/26	medium
189763	Juniper Junos OS Vulnerability (JSA75735)	Nessus	Junos Local Security Checks	2024/1/30	2024/11/26	medium
189763	Juniper Junos OS の脆弱性 (JSA75735)	Nessus	Junos Local Security Checks	2024/1/30	2024/11/26	medium
189763	Juniper Junos OS 弱點 (JSA75735)	Nessus	Junos Local Security Checks	2024/1/30	2024/11/26	medium

检测

插件搜索

medium

medium

medium

medium