远程主机上安装的 Junos OS 版本受到 JSA11242 公告中提及的一个漏洞的影响。

  - Junos OS 文件系统中的某个文件存在关键资源权限分配不正确漏洞，该漏洞允许经过身份验证的本地攻击者导致路由进程后台程序 (RPD) 崩溃并重新启动，从而导致拒绝服务 (DoS)。攻击者的重复操作将导致拒绝服务 (DoS) 情况持续发生。此问题影响以下版本：Juniper Networks Junos OS：15.1R7-S9 之前的 15.1 版本；17.3R3-S12 之前的 17.3 版本；17.4R2-S13 和 17.4R3-S5 之前的 17.4 版本；18.1R3-S13 之前的 18.1 版本；18.2R3-S8 之前的 18.2 版本；18.3R3-S5 之前的 18.3 版本；18.4R2-S8 和 18.4R3-S7 之前的 18.4 版本；19.1R2-S3 和 19.1R3-S5 之前的 19.1 版本；19.2R3-S2 之前的 19.2 版本；19.3R2-S6 和 19.3R3-S2 之前的 19.3 版本；19.4R1-S4、19.4R2-S4 和 19.4R3-S2 之前的 19.4 版本；20.1R2-S2 和 20.1R3 之前的 20.1 版本；20.2R2-S3 和 20.2R3 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R1-S1 和 20.4R2 之前的 20.4 版本。(CVE-2021-31377)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Juniper Junos OS 漏洞 (JSA11242)

medium Nessus 插件 ID 154124

未找到变更日志