远程主机上安装的 Junos OS 版本受到 JSA11269 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的内核中存在不受控制的资源消耗漏洞，该漏洞允许未经身份验证的网络攻击者通过向带外管理以太网端口发送大量流量，造成 100% CPU 负载和设备无响应。继续接收大量流量将导致拒绝服务 (DoS) 情况持续发生。一旦大量流量平息，系统将自行恢复。系统受到此问题影响的迹象是由 fman 进程处理的 irq 正在使用大量 CPU 周期，如以下示例输出中所示：
    user@host> show system processes extensive ... PID USERNAME PRI NICE SIZE RES STATE TIME WCPU COMMAND 31 root -84 -187 0K 16K WAIT 22.2H 56939.26% irq96: fman0 此问题会影响以下 Juniper Networks Junos OS 版本：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S9 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S7、19.2R3-S3 之前的 19.2 版本；19.3R2-S7、19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S5 之前的 19.4 版本；20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R2-S2、20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。(CVE-2022-22161)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Juniper Junos OS 漏洞 (JSA11269)

high Nessus 插件 ID 156685

版本 1.5