Juniper Junos Space < 19.2R1 複数の脆弱性（JSA10951）

critical Nessus プラグイン ID 131701

Language:

概要

リモートデバイスは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、19.2R1より前です。そのため、複数の脆弱性の影響を受けます。 -バージョン7.51.0より前の「curl_maprintf()」と呼ばれる32ビットの「size_t」変数を使用するシステムでは、安全ではない「size_t」乗算のために、libcurl API関数にメモリの二重解放の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、不正なアクションを実行する可能性があります。これによってさらなる攻撃が助長される可能性があります。（CVE-2016-8618）- HTTP キープアライブとHTTPS接続を非アクティブの状態で最大2分間開いたままにできるため、Node.js 6.16.0以前にはサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者が、この問題を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2016-8619）- 7.51.0より前のバージョンのcurlは、International Domain Names（IDNA）の処理に期限切れのIDNA 2003標準を使用するため、脆弱性があります。これにより、ユーザーが意図せずネットワーク転送リクエストを間違ったホストに発行してしまう可能性があります。（CVE-2016-8625）