远程主机上安装的 Junos OS 版本受到 JSA70195 公告中提及的一个漏洞的影响。

  - 启用 sFlow 并使其监控通过 ECMP 转发的数据包时，QFX10K 系列系统上 Juniper Networks Junos OS 的 dcpfe 进程中存在缓冲区管理漏洞，允许攻击者通过发送要给设备的特定真正数据包，导致拒绝服务 (DoS)。dcpfe 进程尝试将更多数据复制到较小的缓冲区中，这会使缓冲区溢出并损坏，从而导致 dcpfe 进程崩溃。继续接收和处理这些数据包将导致拒绝服务 (DoS) 情况持续发生。此问题会影响 QFX10K 系列上的以下 Juniper Networks Junos OS 版本：19.4R3-S9 之前的所有版本；20.2R3-S6 之前的 20.2 版本；20.3R3-S6 之前的 20.3 版本；20.4R3-S5 之前的 20.4 版本；21.1R3-S4 之前的 21.1 版本；21.2R3-S3 之前的 21.2 版本；21.3R3-S2 之前的 21.3 版本；21.4R2-S2、21.4R3 之前的 21.4 版本；22.1R2 之前的 22.1 版本；22.2R1-S2、22.2R2 之前的 22.2 版本。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS DoS 漏洞 (JSA70195)

high Nessus 插件 ID 172047

版本 1.1

版本 1.0

版本 1.1 Apr 4, 2023, 12:12 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202304041212
版本 1.0 Mar 2, 2023, 4:05 PM New Plugin Feed: 202303021605