リモートホストにインストールされた Junos OS のバージョンは、JSA71655アドバイザに記載されている複数の脆弱性の影響を受けます。

  - バージョン 1.4.15 までの Eclipse Mosquitto ブローカーは、有効な UTF-8 でない文字列を拒否しません。悪意のあるクライアントが、無効な UTF-8 文字列を拒否する他のクライアントに、有効な UTF-8 ではないトピック文字列を送信することでブローカーから切断させ、クライアントにサービス拒否を引き起こす可能性があります。(CVE-2017-7653)

  - Eclipse Mosquitto 1.4.15 以前では、Mosquitto Broker にメモリリークの脆弱性が見つかりました。認証されていないクライアントが、Mosquitto Broker でサービス拒否を引き起こす可能性のある細工された CONNECT パケットを送信する可能性があります。(CVE-2017-7654)

  - 1.0から1.4.15までのEclipse Mosquittoバージョンでは、Nullデリファレンスの脆弱性が、Mosquittoライブラリに見つかりました。これにより、ライブラリを使用するそれらのアプリケーションがクラッシュする可能性があります。 (CVE-2017-7655)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OSの複数の脆弱性 (JSA71655)

high Nessus プラグイン ID 178191

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jul 20, 2023, 8:11 PM Plugin metadata Detection Plugin Feed: 202307202011
バージョン 1.0 Jul 12, 2023, 10:04 PM New Plugin Feed: 202307122204