Juniper ScreenOS 5.4 < 5.4.0r28 / 6.2 < 6.2.0r18 / 6.3 < 6.3.0r16 畸形 ICMP 回显请求 DoS (JSA10604)
high Nessus 插件 ID 74367
语言：
简介
远程主机受到拒绝服务漏洞的影响。描述
远程主机上正在运行的 Juniper ScreenOS 版本低于 5.4.0r28/6.2.0r18/6.3.0r16。因此，由于未正确处理 ICMP 回显请求数据包，它受到拒绝服务漏洞的影响。未经认证的远程攻击者可能利用此漏洞，通过发送畸形 ICMP 回应请求数据包造成防火墙崩溃或故障转移。重复利用可导致更长久的拒绝服务情况。
请注意，如果启用“Ping of Death”屏幕，主机不受影响。
解决方案
升级到 5.4.0r28 / 6.2.0r18 / 6.3.0r16 或更高版本或应用变通方案。另见
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10604
插件详情
严重性: High
ID: 74367
文件名: screenos_JSA10604.nasl
版本: 1.3
类型: local
系列: Firewalls
发布时间: 2014/6/6
最近更新时间: 2018/11/15
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: High
基本分数: 7.1
时间分数: 5.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
漏洞信息
CPE: cpe:/o:juniper:screenos
必需的 KB 项: Settings/ParanoidReport, Host/Juniper/ScreenOS/display_version, Host/Juniper/ScreenOS/version
易利用性: No known exploits are available
补丁发布日期: 2013/6/18
漏洞发布日期: 2013/12/11
参考资料信息
CVE: CVE-2013-6958
BID: 64260