Juniper Junos OS の任意のコマンド実行 (JSA69905)

high Nessus プラグイン ID 166379

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA69905 のアドバイザリに記載されている任意のコマンド実行の脆弱性の影響を受けます。Juniper Networks Junos OS Evolved のシェル処理に不適切な権限割り当ての脆弱性があるため、権限の低いローカルユーザーが構成ファイルの内容を変更し、別のユーザーに後続のユーザーのセッションのコンテキスト内で任意のコマンドを実行する可能性があります。後続ユーザーが高い権限を持つ管理者である場合、攻撃者がこの脆弱性を利用して、ターゲットシステムを完全にコントロールする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。