远程主机上安装的 Junos OS 版本受到 JSA69902 公告中提及的一个 DoS 漏洞的影响。- Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (rpd) 中存在检查时间-使用时间 (TOCTOU) 争用漏洞，未经身份验证的网络端攻击者可造成拒绝服务 (DoS)。

要容易受到此问题的影响，需要使用最低的 BGP 流规范配置来配置设备，如下例所示：

[协议 bgp 组 <group-name> 系列 <family> 流]

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 检查时间使用时间 (TOCTOU) 争用条件 DoS (JSA69902)

medium Nessus 插件 ID 166319

版本 1.3