Juniper Junos OS の複数の脆弱性 (JSA82973)

high Nessus プラグイン ID 310756

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA82973アドバイザリに記載されている複数の脆弱性の影響を受けます。

- 5.8 を介した Net-SNMP は、EXTEND MIB への SNMP WRITE アクセスにより、root として任意のコマンドを実行できるようになるため、特権管理が不適切です。(CVE-2020-15862)

- net-snmp 5.7.2 以前の snmp_api.c の snmp_pdu_parse 関数は、SNMP PDU 解析に失敗した際にnetsnmp_variable_list項目のvarBind 変数を削除しません。これにより、リモート攻撃者がサービス拒否(クラッシュ)を引き起こしたり、作成されたパケットを通じて任意のコードを実行したりする可能性があります。
(CVE-2015-5621)

- net-snmp 5.0.9 through 5.4.2.1の snmplib/snmpUDPDomain.c の netsnmp_udp_fmtaddr 関数は、クライアント認証に TCP ラッパーを使用する際に host.allow ルールを正しく解析できず、リモート攻撃者が意図されたアクセス制限を回避し、送信元と宛先の IP アドレスの混同に関連する SNMP クエリを実行してしまいます。(CVE-2008-6123)

- 5.7.3 を通じたNet-SNMPは、UNIXのシンボリックリンク(シンムリンク)フォローにより特権のエスカレーションを可能にします。
(CVE-2020-15861)

- 5.8より前の Net-SNMP の _set_key in agent/helpers/table_container.c には、NULL ポインター例外のバグがあり、認証された攻撃者に使用される可能性があります。細工された UDP パケットを介して、リモートでインスタンスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-18065)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。