Juniper Junos OS 漏洞 (JSA69511)

high Nessus 插件 ID 178665

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

远程主机上安装的 Junos OS 版本受到 JSA69511 公告中提及的一个漏洞的影响。

- Juniper Networks Junos OS 和 Junos OS Evolved 的路由协议后台程序 (RPD) 中存在过期后或释放后资源操作漏洞，未经身份验证的网络攻击者可借助已建立的 BGP 会话造成拒绝服务 (DoS)。此问题会在启用 proxy-generate route-target 过滤时发生，并且特定的 proxy-route add 和 delete 事件正在发生。此问题影响以下版本：17.3R3-S11 之前的 Juniper Networks Junos OS 所有版本；17.4R2-S13、17.4R3-S4 之前的 17.4 版本；18.3R3-S4 之前的 18.3 版本；18.4R1-S8、18.4R2-S8、18.4R3-S6 之前的 18.4 版本；19.1R3-S4 之前的 19.1 版本；19.2R1-S6、19.2R3-S2 之前的 19.2 版本；19.3R2-S6、19.3R3-S1 之前的 19.3 版本；19.4R1-S4、19.4R2-S4、19.4R3 之前的 19.4 版本；20.1R2 之前的 20.1 版本；
20.2R2 之前的 20.2 版本；20.3R1-S2、20.3R2 之前的 20.3 版本。20.1R3-EVO 之前的 Juniper Networks Junos OS Evolved 所有版本；20.2R3-EVO 之前的 20.2 版本；20.3R2-EVO 之前的 20.3 版本。
(CVE-2022-22197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。