Juniper Junos OS の複数の脆弱性 (JSA112187)

critical Nessus プラグイン ID 374265

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされた Junos OS のバージョンは、JSA112187アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(rpd)にあるスタックベースのバッファオーバーフローの脆弱性により、設定された外部BGPネイバーが、BMPルート監視を介してroot権限で任意のコマンドを実行する可能性があります。(CVE-2026-33796)

- Juniper Networks Junos OSおよびJunos OS Evolvedのsdxd service-deploymentデーモンのヒープベースのバッファオーバーフローの脆弱性により、リモートの認証されていない攻撃者が、構成されたSDX/SRCサーバー接続を制御または傍受できる場合、service-deployment TCP接続を介して受信した細工されたフレームを介して、rootとしてコードを実行したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2026-102175)

- Juniper Networks Junos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン(rpd)にあるスタックベースのバッファオーバーフローの脆弱性により、BGP Monitoring Protocol(BMP)が有効な場合、認証されていないBGPピアが細工されたBGPルート更新を介してサービス拒否を引き起こしたり、ルートレベルのコマンドを実行したりする可能性があります。(CVE-2026-33789)

- Juniper Networks Junos OS および Junos OS Evolved のルーティングプロトコルデーモン(RPD)にある NULL ポインターデリファレンスの脆弱性により、「then source-based-forwarding next-hop next-table <X>」のインポートポリシーが、存在しないルーティングテーブルを参照するように構成されている場合、BGP UPDATE を送信する構成済みピアが、サービス拒否を引き起こす可能性があります。(CVE-2026-101939)

- Juniper Networks Junos OSおよびJunos OS EvolvedのrpdルーティングデーモンにおけるNULLポインターデリファレンスの脆弱性により、ISO-VPNと出口保護の構成が有効になっているとき、認証されていない構成済みのBGPピアがBGP UPDATEを介してサービス拒否を引き起こす可能性があります。(CVE-2026-101940)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。