リモートホストにインストールされた Junos OS のバージョンは、JSA100061アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IPv6-in-IPv4 トンネリングRFC 4213により、攻撃者が漏洩したネットワークインターフェイスを通じて、トラフィックを偽装およびルーティングすることが可能です。CVE-2025-23019

  - IPv4-in-IPv6 および IPv6-in-IPv6 トンネリングRFC 2473は、ネットワークパケットのソースの検証または検証を必要としないため、攻撃者は、漏洩したネットワークインターフェイスを通じて、任意のトラフィックを偽装およびルーティングすることができます。これは と類似している問題です CVE-2020-10136。CVE-2025-23018

  - GRE および GRE6 プロトコルRFC2784は、ネットワークパケットのソースを検証または検証しません。これにより、攻撃者が、露出されたネットワークインターフェイスを通じて、任意のトラフィックを偽装およびルーティングすることができます。これにより、なりすまし、アクセス制御のバイパス、およびその他の予期しないネットワーク動作が発生する可能性があります。これは CVE-2020-10136と同様に考えられます。CVE-2024-7595

  - IP-in-IP プロトコルは、IP 規格RFC 2003、STD 1内で IP カプセル化を指定します。これにより、カプセル化が解除され、IP-in-IP トラフィックは、なりすまし、アクセス制御バイパス、その他の予期しない動作に対して脆弱です。非カプセル化およびルーティングの前にネットワークパケットを検証します。CVE-2020-10136

  - GRE および GRE6 プロトコルに、安全でない構成の欠陥が見つかりました。認証やフィルタリングを必要としないように構成されている場合、この問題により、リモートの認証されていない攻撃者がパケットを偽装したり、アクセス制御をバイパスしたりする可能性があります。CVE-2024-7595

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Juniper Junos OS の複数の脆弱性 (JSA100061)

medium Nessus プラグイン ID 242166

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 18, 2025, 8:07 AM CEA reference Plugin Feed: 202507180807
バージョン 1.1 Jul 16, 2025, 6:26 PM New Plugin Feed: 202507161826