发布日期：2023-04-17
更新日期：2023-07-03

受影响系统：

Juniper Networks Juniper Networks Junos OS

描述：

---

CVE(CAN) ID: CVE-2023-28976

Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统，提供了安全编程接口和Junos SDK。
Juniper Networks Junos OS的数据包转发引擎存在异常情况处理错误漏洞，未经身份认证的攻击者可利用该漏洞通过发送超过限制的特定流量导致设备崩溃或重启，进而造成拒绝服务。

<*链接：https://supportportal.juniper.net/JSA70601
*>

建议：

---

厂商补丁：

Juniper Networks
----------------
Juniper Networks已经为此发布了一个安全公告（JSA70601）以及相应补丁:
JSA70601：2023-04 Security Bulletin: Junos OS: MX Series: If a specific traffic rate goes above the DDoS threshold it will lead to an FPC crash (CVE-2023-28976)
链接：https://supportportal.juniper.net/JSA70601

浏览次数：358
严重程度：0（网友投票）