According to its self-reported version number, the remote Juniper Junos device is affected by a denial of service (DoS) vulnerability in the flowd process on SRX 5000 devices when 'set security zones security-zone <zone> tcp-rst' is configured. An unauthenticated, remote attacker can send a crafted TCP packet to crash the flowd process and trigger a new session. Repeated crashes of the flowd daemon can result in an extended DoS condition.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10970のアドバイザリで参照されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、「set security zone security-zone <zone>tcp-rst」が構成されている場合、SRX 5000 デバイスの flowd プロセスでサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモート攻撃者が、細工された TCP パケットを送信して flowd プロセスをクラッシュさせ、新しいセッションをトリガーする可能性があります。flowd デーモンが繰り返しクラッシュすると、DoS 状態が長くなる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the JSA10970 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self- reported version number.

根据其自我报告的版本，当配置 “设置安全区域 security-zone <zone> tcp-rst”时，远程 Juniper Junos 设备受到 SRX 5000 设备上的 flowd 进程中拒绝服务 (DoS) 漏洞的影响。经过身份验证的远程攻击者可发送构建的 TCP 数据包，使 flowd 进程崩溃，并触发新会话。flowd 后台程序的反复崩溃可造成扩大的 DoS 情况。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 JSA10970 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，設定「set security zones security-zone <zone> tcp-rst」時，遠端 Juniper Junos 裝置受到 SRX 5000 裝置的 flowd 處理程序中一個拒絕服務弱點的影響。未經驗證的遠端攻擊者可傳送特製的 TCP 封包，以損毀 flowd 處理程序並觸發新工作階段。flowd 程序重複損毀會導致 DoS 情況擴大。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 JSA10970 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
130466	Junos OS: flowd DoS (JSA10963)	Nessus	Junos Local Security Checks	11/4/2019	1/28/2021	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	1/29/2020	5/18/2022	high
130466	Junos OS : flowd の DoS (JSA10963)	Nessus	Junos Local Security Checks	11/4/2019	1/28/2021	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	1/29/2020	5/18/2022	high
130466	Junos OS: flowd DoS (JSA10963)	Nessus	Junos Local Security Checks	11/4/2019	1/28/2021	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	1/29/2020	5/18/2022	high
130466	Junos OS：flowd DoS (JSA10963)	Nessus	Junos Local Security Checks	11/4/2019	1/28/2021	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	1/29/2020	5/18/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high