リモートホストにインストールされているJunos OSのバージョンは、17.1R2-S11、17.2R3-S3、17.3R2-S5、17.4R2-S9、18.1R3-S9、18.2R2-S7、18.2X75-D420、18.3R1-S7、18.4R1-S5、19.1R1-S4、19.2R1-S3、または19.3R1-S1より前のvMXです。したがって、JSA10998アドバイザリに記載されているように、認証されていないリモート攻撃者がvMX構成に保存されているデフォルトの認証情報を悪用し、認証なしでvMXインスタンスにアクセスする可能性があります。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Junos OSのデフォルトの認証情報における脆弱性（JSA10998）

critical Nessus プラグイン ID 135683

変更ログが見つかりません