リモートホストにインストールされた Junos OS のバージョンは、JSA69496 のアドバイザリに記載されている脆弱性の影響を受けます。

  - r365010 より前の FreeBSD 12.1-STABLE、r365011 より前の 11.4-STABLE、p9 より前の 12.1-RELEASE、p3 より前の 11.4-RELEASE、p13 より前の 11.3-RELEASE では、dhclient(8) は、DHCP オプション 119 の処理に関連する特定の不正な形式の入力の処理に失敗し、ヒープオーバーフローを引き起こします。ヒープオーバーフローは、原則としてリモートのコード実行に悪用される可能性があります。影響を受けるプロセスは Capsicum サンドボックス内の低い権限で実行され、悪用の当面の影響が制限されます。(CVE-2020-7461)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OS の脆弱性 (JSA69496)

high Nessus プラグイン ID 178642

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jul 21, 2023, 10:05 PM CEA reference Plugin Feed: 202307212205
バージョン 1.0 Jul 20, 2023, 8:11 PM New Plugin Feed: 202307202011