Juniper Junos Space < 18.3R1の複数の脆弱性（JSA10917）
high Nessus プラグイン ID 121067
Language:
概要
リモートデバイスは複数の脆弱性の影響を受けます。説明
自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、18.3R1より前です。したがって、以下の複数の脆弱性の影響を受けます。- メモﾘ解放後使用の脆弱性がdo_get_mempolicy関数にあります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2018-10675）- 悪意のある認証されたユーザーが、細工されたAjaxインタラクションを通じて、管理ユーザーによって実行された別の正当な削除アクションから、権限なしでJunos Spaceデータベースにあるデバイスを削除する可能性があります。（CVE-2019-0016）- Junos Spaceにアップロードされた画像ファイルの妥当性チェックの欠陥により、攻撃者が悪意のあるスクリプトまたは画像をアップロードする可能性があります。（CVE-2019-0017）さらに、Junos Spaceは、ベンダーのアドバイザリに記載されている他のいくつかの脆弱性による影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。ソリューション
Junos Spaceバージョン18.3R1以降にアップグレードしてください。参考資料
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10917
プラグインの詳細
深刻度: High
ID: 121067
ファイル名: juniper_space_jsa10917_183R1.nasl
バージョン: 1.3
タイプ: local
ファミリー: Junos Local Security Checks
公開日: 2019/1/10
更新日: 2022/5/24
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2018-10675
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2019-0017
脆弱性情報
CPE: cpe:/a:juniper:junos_space
必要な KB アイテム: Host/Junos_Space/version
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/1/9
脆弱性公開日: 2019/1/9
参照情報
CVE: CVE-2017-13672, CVE-2018-10675, CVE-2018-10872, CVE-2018-3639, CVE-2018-3665, CVE-2018-5683, CVE-2018-7858, CVE-2019-0016, CVE-2019-0017