自己報告バージョン番号によると、リモート Junos Space のバージョンは、13.1R1.6 より前です。したがって、次の脆弱性の影響を受けます：

- 同梱された Apache HTTP サーバーに関連する複数の脆弱性。（CVE-2011-3368、 CVE-2011-4317、CVE-2012-0053）

- Web インターフェイスにあるクロスサイトスクリプティングの欠陥により、リモートの攻撃者が特別に細工されたリクエストを介して、機密情報へアクセスする可能性があります。
 （CVE-2013-5095）

- 読み取り専用の権限を持つリモートの攻撃者にデバイス設定の変更を可能にするアクセスコントロールの実装に欠陥が存在します。（CVE-2013-5096）

- リモートの攻撃者にユーザーのリストおよびハッシュパスワードの取得を可能にする、情報漏洩の欠陥が存在します。（CVE-2013-5097）

検出

Juniper Junos Space 11.1x < 13.1R1.6 の複数の脆弱性（JSA10585）

medium Nessus プラグイン ID 80192

変更ログが見つかりません