Juniper Junos BGP 多种远程 DoS (PSN-2012-01-475)

medium Nessus 插件 ID 57639

简介

远程路由器存在多个拒绝服务漏洞。

描述

根据其自我报告的版本号,远程主机上运行的 Junos 版本包含多种拒绝服务漏洞。其中以下任一个问题可导致 rpd 崩溃:

- 接收畸形的不可传递 BGP PATH 属性

- 断开已建立的会话之后 BGP 才能发送第一条 keepalive 消息

远程攻击者可利用此缺陷造成 rpd 服务崩溃。

解决方案

应用 Juniper 公告 PSN-2012-01-475 中提及的相关 Junos 升级。

另见

http://www.nessus.org/u?134038d1

插件详情

严重性: Medium

ID: 57639

文件名: juniper_psn-2012-01-475.nasl

版本: 1.8

类型: combined

发布时间: 2012/1/23

最近更新时间: 2018/8/10

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 4.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

漏洞信息

CPE: cpe:/o:juniper:junos

必需的 KB 项: Host/Juniper/model, Host/Juniper/JUNOS/Version

补丁发布日期: 2012/1/11

漏洞发布日期: 2012/1/11