自己報告のバージョン番号によると、リモートの Juniper Junos デバイスは、J-Web コンポーネントの複数の脆弱性の影響を受けます。

- ユーザーに返却する前の入力の検証の失敗により、クロスサイトスクリプティングの脆弱性が存在します。
 リモートの攻撃者がこれを悪用して、細工されたリクエストを使用し、ユーザーのブラウザを通じてセッション認証情報へのアクセスを取得したり、管理アクションを実行したりする可能性があります。

- エラー処理にサービス拒否の脆弱性が存在します。これにより、攻撃者が J-Web サービスをクラッシュさせる可能性があります。

注意：これらの問題の影響を受けるのは、J-Web を有効にしたデバイスのみです。

検出

Juniper Junos J-Web の複数の脆弱性（JSA10682）

high Nessus プラグイン ID 85224

バージョン 1.12