Juniper Junos PHPの複数の脆弱性（JSA10804）

high Nessus プラグイン ID 102079

言語:

概要

リモートデバイスは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号と構成によると、リモートのJuniper Junosデバイスは、付属のPHPバージョンにある複数の脆弱性による影響を受けます。- SQLite拡張機能に詳細不明な欠陥があるため、認証されていないリモートの攻撃者が「open_basedir」制約をバイパスする可能性があります。（CVE-2012-3365）- 構文解析の深度を適切に考慮していないため、ext/xml/xml.cファイルにヒープベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、xml_parse_into_struct()関数によって処理される特別に細工されたXMLドキュメントを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-4113）- X.509証明書にある「notBefore」および「notAfter」タイムスタンプを解析するとき、ユーザー指定の入力が不適切にサニタイズされるため、openssl_x509_parse()関数のPHP OpenSSL拡張機能にメモリ破損の問題があります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された証明書を介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-6420）- ファイルZend/zend_ts_hash.c内のzend_ts_hash_graceful_destroy()関数に二重解放エラーがあるため、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2014-9425）

ソリューション

JuniperセキュリティアドバイザリJSA10804で参照されている該当のJunosソフトウェアリリースにアップグレードしてください。

関連情報

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10804

プラグインの詳細

深刻度: High

ID: 102079

ファイル名: juniper_jsa10804.nasl

バージョン: 1.3

タイプ: combined

公開日: 2017/7/31

更新日: 2018/7/12

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: High

Base Score: 7.3

Temporal Score: 6.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:juniper:junos

必要な KB アイテム: Host/Juniper/JUNOS/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/7/12

脆弱性公開日: 2012/7/19

参照情報

CVE: CVE-2012-3365, CVE-2013-4113, CVE-2013-6420, CVE-2014-9425

BID: 54612, 61128, 64225, 71800

JSA: JSA10804