自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、18.3R1より前です。したがって、以下の複数の脆弱性の影響を受けます。- メモﾘ解放後使用の脆弱性がdo_get_mempolicy関数にあります。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2018-10675）- 悪意のある認証されたユーザーが、細工されたAjaxインタラクションを通じて、管理ユーザーによって実行された別の正当な削除アクションから、権限なしでJunos Spaceデータベースにあるデバイスを削除する可能性があります。（CVE-2019-0016）- Junos Spaceにアップロードされた画像ファイルの妥当性チェックの欠陥により、攻撃者が悪意のあるスクリプトまたは画像をアップロードする可能性があります。（CVE-2019-0017）さらに、Junos Spaceは、ベンダーのアドバイザリに記載されている他のいくつかの脆弱性による影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Juniper Junos Space < 18.3R1の複数の脆弱性（JSA10917）

high Nessus プラグイン ID 121067

変更ログが見つかりません