Juniper Junos OS 漏洞 (JSA69717)

medium Nessus 插件 ID 164339

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

远程主机上安装的 Junos OS 版本受到 JSA69717 公告中提及的一个漏洞的影响。

- Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 进程中处理未定义值中的一个漏洞可能允许未经身份验证的网络攻击者通过在系统有大量负载的情况下发送特定 BGP 更新使 RPD 进程崩溃，从而导致拒绝服务 (DoS)。继续接收和处理该数据包将导致拒绝服务 (DoS) 情形持续发生。如要恶意利用此问题，需让超出攻击者直接控制且易受攻击的系统中的负载、计时和配置进行非常具体的组合。
只有通过人为创建的负载和特别检测的源代码才能进行内部复制。仅当启用 BGP 多路径时，系统才容易受到此问题的影响。未针对 BGP 多路径进行配置的路由器不易受到此问题的影响。此问题影响以下版本：Juniper Networks Junos OS：21.1R3-S1 之前的 21.1 版本；21.2R2-S2、21.2R3 之前的 21.2 版本；21.3R2 、21.3R3 之前的 21.3 版本；21.4R1-S1、21.4R2 之前的 21.4 版本。Juniper Networks Junos OS Evolved：21.1R3-S1-EVO 之前的 21.1 版本；21.2 版本 21.2R1-EVO 及更高版本；21.3R3-EVO 之前的 21.3 版本；21.4R1-S1-EVO、21.4R2-EVO 之前的 21.4 版本。此问题不影响以下版本：Juniper Networks Junos OS 21.1 之前的版本。Juniper Networks Junos OS Evolved 21.1-EVO 之前的版本。(CVE-2022-22213)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。