The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the JSA10970 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self- reported version number.

According to its self-reported version number, the remote Juniper Junos device is affected by a vulnerability in the SIP ALG packet processing service which allows an attacker to cause a Denial of Service (DoS) to the device. A remote, unauthenticated attacker can exploit this by sending specific types of valid SIP traffic to the device to cause the flowd process to crash and generate a core dump while processing SIP ALG traffic. Continued receipt of these SIP packets will cause the device to stop responding.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程 Juniper Junos 设备受到 SIP ALG 数据包处理服务中漏洞的影响，从而允许攻击者对设备拒绝服务 (DoS)。未经身份验证的远程攻击者可利用此问题，通过向设备发送特定类型的有效 SIP 流量，造成 flowd 进程崩溃，并在处理 SIP ALG 流量时产生内核转储。持续接收此类 SIP 数据包将造成设备停止响应。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10970のアドバイザリで参照されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモート Juniper Junos デバイスは、SIP ALG パケット処理サービスの脆弱性があり、攻撃者がデバイスにサービス拒否 (DoS) を引き起こす可能性があります。リモートの認証されていない攻撃者がこれを悪用し、特定のタイプの有効な SIP トラフィックをデバイスに送信して、SIP ALG トラフィックの処理中に flowd プロセスをクラッシュさせ、コアダンプを生成する可能性があります。これらの SIP パケットを継続的に受信すると、デバイスの応答が停止します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 JSA10970 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到處理服務的 SIP ALG 封包中一個弱點的影響，攻擊者可藉以造成裝置拒絕服務 (DoS)。未經驗證的遠端攻擊者可惡意利用此弱點，透過將特定類型的有效 SIP 流量傳送到裝置來造成 flowd 處理程序損毀，並在處理 SIP ALG 流量時產生核心傾印。持續收到這些 SIP 封包會造成裝置停止回應。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 JSA10970 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	1/29/2020	5/18/2022	high
130505	Junos OS: SIP ALG flowd DoS (JSA10953)	Nessus	Junos Local Security Checks	11/5/2019	1/28/2021	high
130505	Junos OS: SIP ALG flowd DoS (JSA10953)	Nessus	Junos Local Security Checks	11/5/2019	1/28/2021	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	1/29/2020	5/18/2022	high
130505	Junos OS : SIP ALG flowd DoS (JSA10953)	Nessus	Junos Local Security Checks	11/5/2019	1/28/2021	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	1/29/2020	5/18/2022	high
130505	Junos OS：SIP ALG flowd DoS (JSA10953)	Nessus	Junos Local Security Checks	11/5/2019	1/28/2021	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	1/29/2020	5/18/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high