Juniper Junos OS の複数の脆弱性 (JSA70587)

critical Nessus プラグイン ID 174741

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA70587アドバイザに記載されている複数の脆弱性の影響を受けます。

- Juniper Networks Junos OS の J-Web コンポーネントによって使用される upload-file.php の不適切な認証の脆弱性により、認証されていないネットワークベースの攻撃者が、任意のファイルをデバイスの一時フォルダーにアップロードする可能性があります。(CVE-2023-28962)

- Juniper Networks Junos OS の J-Web コンポーネントによって使用される cert-mgmt.php の不適切な認証の脆弱性により、認証されていないネットワークベースの攻撃者が、任意のファイルをデバイスの一時フォルダーから読み取る可能性があります。(CVE-2023-28963)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。