根据其自我报告的版本，远程设备上的 Junos OS 受到双重释放漏洞的影响。
在已启用 ICAP（互联网内容适配协议）重定向服务的 Juniper Networks SRX 系列中，此双重释放漏洞可导致拒绝服务 (DoS) 或远程代码执行 (RCE)，这是处理特定的 HTTP 消息所致。继续处理此特定 HTTP 消息可能导致更长时间的拒绝服务 (DoS)。造成此问题的违规 HTTP 消息可能来自 HTTP 服务器或客户端。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

检测

Juniper Junos SRX 双重释放 ICAP 重定向 DoS RCE (JSA11034)

critical Nessus 插件 ID 138839

未找到变更日志