Juniper Junos OS の脆弱性 (JSA100057)

high Nessus プラグイン ID 310427

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA100057 のアドバイザリに記載されている脆弱性の影響を受けます。

- Juniper Networks のラインカードスクリプト処理における重要リソース脆弱性に対する誤った権限割り当て Junos OSにより、ローカルの低特権ユーザーがrootとして実行されるスクリプトをインストールし、特権のエスカレーションを引き起こします。ローカルファイルシステムにアクセスできるローカルユーザーは、システム起動時にrootとして実行されるスクリプトをルーターにコピーできます。スクリプトをルートとして実行すると、特権のエスカレーションを引き起こし、敵対者にシステムの完全な制御を与える可能性があります。この問題は、 MPC10、 MPC11、 LC4800、 LC9600、 MX304-LMIC16、 SRX4700、 EX9200-15Cなど特定のラインカードにのみ影響します。この問題はJunos OSに影響します:* 23.2R2-S4 前の 23.2 、* 23.4R2-S5 前の 23.4 の、* 24.2R2-S1 前の 24.2 の、* 24.4R1-S3 前の 24.424.4R2。この問題は、23.1R2 より前のバージョンに影響を与えません。(CVE-2025-30661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。