Juniper Junos OS の複数の脆弱性 (JSA73160)

medium Nessus プラグイン ID 182930

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA73160アドバイザに記載されている複数の脆弱性の影響を受けます。

- PTX10003 Series の Juniper Networks Junos OS Evolved のパケット転送エンジン (pfe) における異常または例外状態のチェックが不適切なため、認証されていない近接の攻撃者が、システムの整合性に影響を与える可能性があります。(CVE-2023-44196)

- Juniper Networks Junos OS Evolved の NetworkStack エージェントデーモン (nsagentd) における、意図したエンドポイントへの通信チャネルの不適切な制限による脆弱性のため、認証されていないネットワークベースの攻撃者が、システムの可用性に限定的な影響を当てる可能性があります。(CVE-2023-44195)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。