PTX シリーズおよび QFX10k シリーズの Juniper Networks Junos OS の PFE にある認証されていないアクターへの機密情報の漏洩の脆弱性により、隣接する認証されていない攻撃者が機密情報にアクセスする可能性があります。PTX1000 および PTX10000 シリーズ、および QFX10000 シリーズおよび PTX5000 シリーズのデバイスは、イーサネットパケットを確実にパディングしないことがあり、そのため一部のパケットには、システムメモリのフラグメントまたは以前のパケットからのデータが含まれる可能性があります。この問題は「Etherleak」としても知られ、CVE-2003-0001 として検出されることがよくあります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Juniper Junos の情報漏洩 (JSA69720)

medium Nessus プラグイン ID 163331

バージョン 1.5