Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2.9 までのFastNetMon Community Editionでは、Juniperルーター統合プラグインに構成インジェクションの脆弱性があります。src/juniper_plugin/fastnetmon_juniper.php では、(argv[1] から受け取った) $IP_ATTACK 変数が、検証やサニタイズを行Juniperせずに、 NETCONF set-configuration コマンド直接補間されます。69 行目: $conn->load_set_configuration(set routing-options static route {$IP_ATTACK} community 65535:666 discard)。行 90: $conn->load_set_configuration(ルーティングオプション静的ルート {$IP_ATTACK}/32 を削除)。IPアドレス文字列を制御できる攻撃者が、改行文字の後に任意の設定/削除コマンドを埋め込むことにより、追加のJuniper CLI設定コマンドを挿入する可能性があります。これにより、ルーターのルーティングテーブル、ファイアウォールフィルター、ユーザーアカウント、または NETCONF を介してアクセスできるその他の構成要素が変更される可能性があります。影響はルーター全体の侵害です。(CVE-2026-48694)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48694

high Nessus プラグイン ID 317136

バージョン 1.11