According to its self-reported version number, the remote Juniper Junos device is affected by a denial of service vulnerability due to the improper handling of TCP connection transitions to the LAST_ACK state when the device has more data to send. A remote attacker can exploit this cause the socket to be stuck in the LAST_ACK state indefinitely, leading to exhaustion of memory buffers (mbufs) and connections.

Note that Nessus has not tested for this issue or the host configuration but has instead relied only on the application's self-reported version number.

TCP connections transitioning to the LAST_ACK state can become permanently stuck due to mishandling of protocol state in certain situations, which in turn can lead to accumulated consumption and eventual exhaustion of system resources, such as mbufs and sockets.
Impact : An attacker who can repeatedly establish TCP connections to a victim system (for instance, a Web server) could create many TCP connections that are stuck in LAST_ACK state and cause resource exhaustion, resulting in a denial of service condition. This may also happen in normal operation where no intentional attack is conducted, but an attacker who can send specifically crafted packets can trigger this more reliably.

According to its self-reported version number, the remote pfSense install is prior to 2.2.4. It is, therefore, affected by multiple vulnerabilities as stated in the referenced vendor advisories.

自己報告のバージョン番号によると、リモートの Juniper Junos のデバイスはサービス拒否の脆弱性の影響を受けます。その原因は、このデバイスがさらに別の送信データを保有しているときに、LAST_ACK 状態への TCP 接続トランザクションが不適切に処理されるためです。リモートの攻撃者はこれを悪用して、無期限にソケットを LAST_ACK 状態に陥れてしまい、メモリバッファ（mbufs）と接続の枯渇を引き起こす可能性があります。

注：Nessus は、この問題やホスト構成をテストしていませんが、その代わりに、自己報告されたアプリケーションのバージョン番号のみに依存しています。

特定の状況においてプロトコルの状態が不適切に処理されているため、LAST_ACK 状態へ移行する TCP 接続が、永久にスタックする可能性があります。これにより、消費が累積され、mbufs やソケットなどのシステムリソースが消費される可能性があります。
影響：被害者のシステム（Web サーバーなど）に TCP 接続を繰り返し確立できる攻撃者が、LAST_ACK 状態でスタックしている多数の TCP 接続を作成し、リソース消費を引き起こし、サービス拒否状態を発生させる可能性があります。これは攻撃が意図的に行われていない通常の操作でも発生する可能性がありますが、特別に細工されたパケットを送信できる攻撃者がもっと確実にこれをトリガーできます。

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到一個拒絕服務弱點影響，是因該裝置需傳送更多資料時，不當處理 TCP 連線轉換至 LAST_ACK 狀態所導致。遠端攻擊者可惡意利用此弱點，造成通訊端無限停滯在 LAST_ACK 狀態中，導致記憶體緩衝區 (mbufs) 和連線耗盡。

請注意，Nessus 並未測試此問題或主機組態，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは2.2.4より前です。したがって、参照先のベンダーアドバイザリで説明されているように、複数の脆弱性の影響を受けます。

TCP 連線轉換至 LAST_ACK 狀態可在特定情況下因不當處理通訊協定狀態而變得永久停滯，進而可導致累積消耗，並最終耗盡系統資源，例如 mbufs 和通訊端。
影響：可重複建立受害者系統 (例如 Web 伺服器) TCP 連線的攻擊者，可建立停滯在 LAST_ACK 狀態中並造成資源耗盡的許多 TCP 連線，進而導致拒絕服務情形。在未發動任何有意攻擊的正常作業中也可能發生此情況，但可傳送特製封包的攻擊者可以更可靠地觸發此問題。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本比 2.2.4 舊。因此受到多個弱點影響，如提及的供應商公告中所述。

根据其自我报告的版本号，远程 Juniper Junos 设备受到一个拒绝服务漏洞的影响，造成该漏洞的原因是当设备有更多数据要发送时未正确处理 TCP 连接转换到 LAST_ACK 状态。远程攻击者可利用此漏洞造成套接字在 LAST_ACK 状态中无限期地卡住，从而导致耗尽内存缓冲区 (mbufs) 和连接。

请注意，Nessus 未测试此问题或主机配置，而是只依赖于应用程序自我报告的版本号。

TCP 连接转换至 LAST_ACK 状态时，可在特定情况下因未正确处理协议状态而变得永久停滞，最终耗尽系统资源（例如 mbufs 和套接字）。
影响：能够针对受害者系统（例如 Web 服务器）重复建立 TCP 连接的攻击者，可通过建立大量 TCP 连接导致 LAST_ACK 状态停滞并造成资源耗尽，进而导致拒绝服务。在未发动任何恶意攻击的正常操作中也可能发生此情况，但能发送特别构建的数据包的攻击者可以更容易地触发此问题。

根据其自我报告的版本号，远程 pfSense 的安装版本低于 2.2.4。因而，如参考供应商公告所述，它会受到多个漏洞的影响。

ID	Name	Product	Family	Published	Updated	Severity
85226	Juniper Junos LAST_ACK State DoS (JSA10686)	Nessus	Junos Local Security Checks	8/4/2015	7/12/2018	high
92889	FreeBSD : FreeBSD -- Resource exhaustion due to sessions stuck in LAST_ACK state (0c064c43-600a-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	8/12/2016	1/4/2021	high
106496	pfSense < 2.2.4 Multiple Vulnerabilities (SA-15_07)	Nessus	Firewalls	1/31/2018	2/18/2025	high
85226	Juniper Junos LAST_ACK ステートの DoS（JSA10686）	Nessus	Junos Local Security Checks	8/4/2015	7/12/2018	high
92889	FreeBSD：FreeBSD -- LAST_ACK 状態におけるセッションスタックによるリソース消費（0c064c43-600a-11e6-a6c3-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	8/12/2016	1/4/2021	high
85226	Juniper Junos LAST_ACK 狀態 DoS (JSA10686)	Nessus	Junos Local Security Checks	8/4/2015	7/12/2018	high
106496	pfSense < 2.2.4の複数の脆弱性（SA-15_07）	Nessus	Firewalls	1/31/2018	2/18/2025	high
92889	FreeBSD：FreeBSD -- 因工作階段停滯在 LAST_ACK 狀態中造成資源耗盡 (0c064c43-600a-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	8/12/2016	1/4/2021	high
106496	pfSense < 2.2.4 多個弱點 (SA-15_07)	Nessus	Firewalls	1/31/2018	2/18/2025	high
85226	Juniper Junos LAST_ACK 状态 DoS (JSA10686)	Nessus	Junos Local Security Checks	8/4/2015	7/12/2018	high
92889	FreeBSD：FreeBSD -- 因会话停滞在 LAST_ACK 状态中造成资源耗尽 (0c064c43-600a-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	8/12/2016	1/4/2021	high
106496	pfSense < 2.2.4 多个漏洞 (SA-15_07)	Nessus	Firewalls	1/31/2018	2/18/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high