远程主机上安装的 Junos OS 是 12.3、12.3X48、14.1X53 版，或是早于 15.1R7-S5、15.1F6-S13、15.1X49-D180、15.1X53-D238、15.1X53-D497、15.1X53-D592、16.1R7-S7、17.1R2-S12、17.2R2-S7、17.2X75-D102、17.3R2-S5、17.4R1-S8、18.1R2-S4 或 18.2X75-D20 的版本。因此，该操作系统受到 BGP FlowSpec 实现中的漏洞影响。未经身份验证的远程攻击者可利用特定的 BGP FlowSpec 通告，以终止 JSA10996 公告中提及的已建立的 BGP 会话。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Junos OS：已建立的 BGP 会话终止漏洞 (JSA10996)

high Nessus 插件 ID 136119

未找到变更日志