Juniper Junos OS のローカルでの任意のコード実行 (JSA93446)

medium Nessus プラグイン ID 232834

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている Junos OS のバージョンは、JSA93446 のアドバイザリに記載されている脆弱性の影響を受けます。

- Juniper Networks Junos OS のカーネルの不適切な分離またはコンパートメントの脆弱性により、高い権限を持つローカルの攻撃者がデバイスの整合性を侵害する可能性があります。シェルにアクセスできるローカルの攻撃者は、影響を受けるデバイスを危険にさらす可能性のある任意のコードを注入できます。この問題は、Junos CLI から悪用することはできません。この問題は、次の Junos OS に影響します : * 21.2R3-S9 より前のすべてのバージョン、
* 21.4R3-S10 より前の 21.4 バージョン、* 22.2R3-S6 より前の 22.2 バージョン、* 22.4R3-S6 より前の 22.4 バージョン、* 23.2R2-S3 より前の 23.2 バージョン、* 23.4R2-S4 より前の 23.4 バージョン、* 24.2R1-S2 より前の 24.2 バージョン、24.2R2。(CVE-2025-21590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。