リモートホストにインストールされた Junos OS のバージョンは、JSA79102アドバイザに記載されている複数の脆弱性の影響を受けます。

  - v0.22.1 までの libslax で問題が検出されました。slaxlexer.c の slaxLexer() にスタックベースのバッファオーバーフローが存在します。(CVE-2021-39531)

  - v0.22.1 までの libslax で問題が検出されました。slaxlexer.c の slaxLexer() にヒープベースのバッファオーバーフローが存在します。(CVE-2021-39533)

  - v0.22.1 までの libslax で問題が検出されました。slaxlexer.c の slaxIsCommentStart() にヒープベースのバッファオーバーフローが存在します。(CVE-2021-39534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OS の複数の脆弱性 (JSA79102)

high Nessus プラグイン ID 193214

バージョン 1.3