Juniper Junos Space < 18.3R1の複数の脆弱性（JSA10917）

high Nessus プラグイン ID 121067

言語:

概要

リモートデバイスは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、18.3R1より前です。したがって、以下の複数の脆弱性の影響を受けます。- メモﾘ解放後使用の脆弱性がdo_get_mempolicy関数にあります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2018-10675）- 悪意のある認証されたユーザーが、細工されたAjaxインタラクションを通じて、管理ユーザーによって実行された別の正当な削除アクションから、権限なしでJunos Spaceデータベースにあるデバイスを削除する可能性があります。（CVE-2019-0016）- Junos Spaceにアップロードされた画像ファイルの妥当性チェックの欠陥により、攻撃者が悪意のあるスクリプトまたは画像をアップロードする可能性があります。（CVE-2019-0017）さらに、Junos Spaceは、ベンダーのアドバイザリに記載されている他のいくつかの脆弱性による影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

ソリューション

Junos Spaceバージョン18.3R1以降にアップグレードしてください。

関連情報

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10917

プラグインの詳細

深刻度: High

ID: 121067

ファイル名: juniper_space_jsa10917_183R1.nasl

バージョン: 1.3

タイプ: local

公開日: 2019/1/10

更新日: 2022/5/24

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.6

ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:POC/RL:OF/RC:C

CVSS スコアのソース: CVE-2018-10675

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2019-0017

脆弱性情報

CPE: cpe:/a:juniper:junos_space

必要な KB アイテム: Host/Junos_Space/version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/1/9

脆弱性公開日: 2019/1/9

参照情報

CVE: CVE-2017-13672, CVE-2018-3639, CVE-2018-3665, CVE-2018-5683, CVE-2018-7858, CVE-2018-10675, CVE-2018-10872, CVE-2019-0016, CVE-2019-0017