Juniper Junos Space < 18.2R1 の複数の脆弱性（JSA10880）

high Nessus プラグイン ID 126510

Language:

概要

リモートデバイスは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートデバイスで実行しているJunos Spaceのバージョンは18.2R1より前であり、したがって複数の脆弱性の影響を受けます：- 7.4より前のOpenSSHでは、ssh-agentのssh-agent.cにおける信頼できない検索パスの脆弱性により、認証されていないリモートの攻撃者が、転送されたエージェントソケットに対する制御を使用して、任意のローカルPKCS＃11モジュールを実行する可能性があります。（CVE-2016-10009）- 7.4より前のOpenSSHでは、認証されたローカルの攻撃者がserverloop.cに関連する詳細不明なベクトルを使用して権限を昇格させる可能性があります。（CVE-2016-10010）- 7.4より前のOpenSSHでは、sshdのauthfile.cが、バッファの内容に対するreallocの影響を適切に考慮していません。認証されたローカルの攻撃者が、権限で分けられた子プロセスへのアクセスを使用して機密の秘密鍵情報を入手する可能性があります。（CVE-2016-10011）- 7.4より前のOpenSSHのsshdでは、ローカルの攻撃者が共有メモリマネージャーによって強制される境界チェックのため、サンドボックス化された権限分離プロセスへのアクセスを使用することで権限を取得する可能性があります。（CVE-2016-10012）7.6より前のOpenSSHのsftp-server.cのprocess_open関数は読み取り専用モード時に書き込み操作を適切に防止しないため、ローカルの攻撃者が長さゼロのファイルを作成する可能性があります。（CVE-2017-15906）- Juniper Networks Junos Spaceに含まれるOpenNMSの反射型クロスサイトスクリプティングの脆弱性により、Junos Space管理者が秘密情報やセッション認証情報を盗まれたり、管理操作が行われたりする可能性があります。（CVE-2018-0046）