リモートホストにインストールされたJunos OSのバージョンは、JSA11171アドバイザに記載されている複数の脆弱性の影響を受けます。

  - 4.2.8p9より前のNTPのntpdの制御モード（モード6）機能により、リモートの攻撃者が細工された制御モードパケットを介してトラップを設定/解除する可能性があります。（CVE-2016-9310）

  - 4.2.7p26より前のNTPにおけるntpdのntp_request.cのmonlist機能により、2013年12月に野放しで悪用されたように、リモートの攻撃者が、偽造された（1）REQ_MON_GETLISTリクエストまたは（2）REQ_MON_GETLIST_1リクエストを介して、サービス拒否（トラフィック増幅）を引き起こす可能性があります。（CVE-2013-5211）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Juniper Junos OSの複数の脆弱性（JSA11171）

medium Nessus プラグイン ID 148645

変更ログが見つかりません