Уязвимость процесса xinetd демона sshd операционной системы Juniper Networks Junos OS Evolved связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки специально сформированных запросов
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- использование механизма белого списка IP-адресов для ограничения доступа к уязвимым устройствам по протоколу SSH только доверенными хостами;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://supportportal.juniper.net/JSA75724
| Балл | 7.8 — высокая опасность |