Juniper Junos OS 漏洞 (JSA69718)

medium Nessus 插件 ID 163768

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

远程主机上安装的 Junos OS 版本受到 JSA69718 公告中提及的一个漏洞的影响。

- Juniper Networks Junos OS 和 Junos OS Evolved 的 Packet Forwarding Engine (PFE) 中存在输入验证不当漏洞，邻近攻击者可利用此漏洞造成 PFE 崩溃，并因此拒绝服务 (DoS)。通过 MPLS 接收特定的中转 IPv6 数据包后，FPC 会崩溃并重新启动。持续接收该数据包将导致拒绝服务 (DoS) 情况持续发生。此问题不会影响仅针对 IPv4 配置的系统。此问题影响以下版本：Juniper Networks Junos OS 12.3R12-S21 之前的所有版本；15.1R7-S10 之前的 15.1 版；17.3R3-S12 之前的 17.3 版；18.3R3-S6 之前的 18.3 版；18.4R2-S9 之前的 18.4 版、18.4R3-S9；19.1R2-S3 之前的 19.1 版、19.1R3-S7；
19.2R1-S7 之前的 19.2 版、19.2R3-S3；19.3R2-S7 之前的 19.3 版、19.3R3-S4；19.4R3-S5 之前的 19.4 版；20.1R3 之前的 20.1 版；20.2R3-S2 之前的 20.2 版；20.3R3 之前的 20.3 版本；20.4R2-S2 之前 20.4 版、20.4R3；21.1R2 之前的 21.1 版。Juniper Networks Junos OS Evolved 20.4R3-S3-EVO 之前的所有版本； 21.2R3-EVO 之前的 21.2 版；21.3R2-S1-EVO 之前的 21.3 版、21.3R3-EVO；21.4R2-EVO 之前的 21.4 版。(CVE-2022-22214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。