Juniper Junos OS 漏洞 (JSA11246)

high Nessus 插件 ID 158896

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

远程主机上安装的 Junos OS 版本受到 JSA11246 公告中提及的一个漏洞的影响。

- 在宽带环境中（包括但不限于 CHAP、PPP、DHCP 等增强型用户管理环境）使用 Juniper Networks Junos OS 设备（已配置 RADIUS 服务器用于管理用户访问，并且用户在登录后请求注销）时，攻击者可能会根据用户的请求，发送看似来自受信任 RADIUS 服务器的伪造消息，从而迫使用户进入“正在终止”状态。这些伪造消息将导致 Junos OS 通用认证服务 (authd) 后台程序强制宽带用户进入其无法从中恢复的“正在终止”状态，从而导致端点设备拒绝服务 (DoS)。一旦进入“正在终止”状态，端点用户将无法再访问网络。重新启动 Junos OS 设备上的 authd 后台程序将暂时清除用户的“正在终止”状态。只要攻击者继续发送这些伪造的数据包，并且用户请求注销，用户就会返回“正在终止”状态，从而导致用户持续拒绝服务。通过显示“show Subscribessummary”的输出，可发现入侵迹象。处于“正在终止”状态的用户可能表示正在发生此问题。(CVE-2021-31378)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。