Juniper Junos OS の複数の脆弱性 (JSA73140)

medium Nessus プラグイン ID 182923

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA73140アドバイザに記載されている複数の脆弱性の影響を受けます。

- Juniper Networks Junos OS の CLI コマンドにあるスタックベースのバッファオーバーフローの脆弱性により、低い特権を持つ攻撃者が、特定の CLI コマンドを実行し、サービス拒否を引き起こす可能性があります。攻撃者が繰り返しアクションを実行すると、サービス拒否 (DoS) 状態が持続します。(CVE-2023-44176、CVE-2023-44178)

- Juniper Networks Junos および Junos EVO の CLI コマンドにあるスタックベースのバッファオーバーフローの脆弱性により、低い特権を持つ攻撃者が、特定の CLI コマンドを実行し、サービス拒否を引き起こす可能性があります。攻撃者が繰り返しアクションを実行すると、サービス拒否 (DoS) 状態が持続します。(CVE-2023-44177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。