Juniper Junos OS の脆弱性 (JSA69496)

high Nessus プラグイン ID 178642

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA69496 のアドバイザリに記載されている脆弱性の影響を受けます。

- r365010 より前の FreeBSD 12.1-STABLE、r365011 より前の 11.4-STABLE、p9 より前の 12.1-RELEASE、p3 より前の 11.4-RELEASE、p13 より前の 11.3-RELEASE では、dhclient(8) は、DHCP オプション 119 の処理に関連する特定の不正な形式の入力の処理に失敗し、ヒープオーバーフローを引き起こします。ヒープオーバーフローは、原則としてリモートのコード実行に悪用される可能性があります。影響を受けるプロセスは Capsicum サンドボックス内の低い権限で実行され、悪用の当面の影響が制限されます。(CVE-2020-7461)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。