Juniper Junos OS の複数の脆弱性 (JSA73177)

medium Nessus プラグイン ID 310772

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA73177アドバイザリに記載されている複数の脆弱性の影響を受けます。

- NTP 4.2.8p15 の ntpd/refclock_palisade.c の praecis_parse に、領域外書き込みがあります。どのような攻撃方法でも、たとえば GPS 受信機を操作しての攻撃など、複雑なものになる可能性があります。(CVE-2023-26555)

- NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、cp<cpdec while ループの領域外書き込みがあります攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26551)

- NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、小数点を追加時に発生する領域外書き込みがあります。攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26552)

- NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、末尾の数字をコピーする際に発生する領域外書き込みがあります。
攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26553)

- NTP 4.2.8p15 の libntp/mstolfp.c の mstolfp に、「\0」文字を追加する際に発生する領域外書き込みがあります。攻撃者は、クライアントの ntpq プロセスを攻撃できる可能性がありますが、ntpd は攻撃できません。(CVE-2023-26554)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。