Juniper Junos NFX150の複数の脆弱性(JSA11026)

critical Nessus プラグイン ID 139033

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、リモートのJunos OSデバイスは、以下の点を含む、BIOSファームウェアの脆弱性の影響を受けます。

- バージョン 11.8.70、 11.11.70、 11.22.70 および 12.0.45 より前のIntel（R）AMTのサブシステムのロジックの問題により、認証されていないユーザーがネットワークアクセス経由で権限を昇格できる可能性があります。（CVE-2019-11131）

- バージョン 11.8.70、 11.11.70、 11.22.70、 12.0.45より前のIntel（R）CSMEのサブシステムのヒープオーバーフローバージョン 3.1.70 および 4.0.20 より前のIntel（R）TXEでは、認証されていないユーザーが隣接アクセスを介して権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性があります。（CVE-2019-0169）

- バージョン 12.0.45、 CVE-2019-11107、 {3} および {4} より前のIntel（R）AMTのサブシステムの不十分な入力検証により、認証されていないユーザーがネットワークアクセス経由で権限を昇格できる可能性があります。（{5}）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。