Juniper Junos OS 権限昇格 (JSA69895)

high Nessus プラグイン ID 166324

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA69895 のアドバイザリに記載されている権限昇格の脆弱性の影響を受けます。Juniper Networks Junos OS Evolved の管理デーモン (mgd) にある不要な権限による実行の脆弱性により、低い権限を持つローカルで認証された攻撃者が、デバイスやリモートのシステムで権限を昇格する可能性があります。

この問題の回避策は、該当するログインクラスを変更して、ssh コマンドにアクセスできなくなるようにすることです。これは、「ネットワーク」権限を削除するか、resp. allow-/deny-commands 構成を変更することで実行できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。