自己報告されたバージョン番号によると、リモートホストで実行しているバージョンの Junos は、認証および承認に対して TACACS+ を使用して SSH セッションがリモートで認証されたとき、権限を不適切に付与する可能性があります。フェッチされた承認が、プロセス ID に基づく名前のファイルに保存されます。SSH クライアントのクリーンでない終了時、このファイルは削除されず、このため、同一のプロセス ID を持つその後のログインセッションに再利用されます。この結果、承認が誤ったユーザーに適用される可能性があります。

検出

Juniper Junos SSH TACACS+ の正しくない権限（PSN-2012-04-545）

high Nessus プラグイン ID 58874

変更ログが見つかりません