Juniper Junos OS の複数の脆弱性 (JSA112188)

critical Nessus プラグイン ID 372460

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA112188アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Extended Echoが構成されたJuniper Networks Junos OSのカーネルにおける整数アンダーフローの脆弱性により、認証されていないネットワークベースの攻撃者がカーネルクラッシュによってサービス拒否を引き起こす可能性があります。(CVE-2026-101980)

- Juniper Networks Junos OSのJ-Web Web管理コンポーネントの不適切な認証の脆弱性により、認証されていないリモートの攻撃者が、公開されているJ-Web Webインターフェイスを介してroot権限で任意のJunosコマンドを実行する可能性があります。この問題はJunos OS 25.2 以降に影響します。(CVE-2026-101956)

- Juniper Networks Junos OSのauthdプロセスにおけるスタックベースのバッファオーバーフローの脆弱性により、攻撃者が構成されたRADIUSサーバーに影響を与え、悪意のあるRADIUS応答を介してauthdをクラッシュさせたり、root権限でコードを実行したりする可能性があります。(CVE-2026-102014)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。