Juniper Junos PHPの複数の脆弱性(JSA10804)

high Nessus プラグイン ID 102079
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートデバイスは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号と構成によると、リモートのJuniper Junosデバイスは、付属のPHPバージョンにある複数の脆弱性による影響を受けます。- SQLite拡張機能に詳細不明な欠陥があるため、認証されていないリモートの攻撃者が「open_basedir」制約をバイパスする可能性があります。(CVE-2012-3365)- 構文解析の深度を適切に考慮していないため、ext/xml/xml.cファイルにヒープベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、xml_parse_into_struct()関数によって処理される特別に細工されたXMLドキュメントを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-4113)- X.509証明書にある「notBefore」および「notAfter」タイムスタンプを解析するとき、ユーザー指定の入力が不適切にサニタイズされるため、openssl_x509_parse()関数のPHP OpenSSL拡張機能にメモリ破損の問題があります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された証明書を介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-6420)- ファイルZend/zend_ts_hash.c内のzend_ts_hash_graceful_destroy()関数に二重解放エラーがあるため、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。(CVE-2014-9425)

ソリューション

JuniperセキュリティアドバイザリJSA10804で参照されている該当のJunosソフトウェアリリースにアップグレードしてください。

関連情報

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10804

プラグインの詳細

深刻度: High

ID: 102079

ファイル名: juniper_jsa10804.nasl

バージョン: 1.3

タイプ: combined

公開日: 2017/7/31

更新日: 2018/7/12

依存関係: junos_version.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 5.9

ベクトル: AV:N/AC:L/Au:N/C:P/I:P/A:P

現状ベクトル: E:POC/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 7.3

Temporal Score: 6.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

現状ベクトル: E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:juniper:junos

必要な KB アイテム: Host/Juniper/JUNOS/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/7/12

脆弱性公開日: 2012/7/19

参照情報

CVE: CVE-2012-3365, CVE-2013-4113, CVE-2013-6420, CVE-2014-9425

BID: 54612, 61128, 64225, 71800

JSA: JSA10804

EDB-ID: 30395