自己報告されたバージョン番号によると、リモートの Juniper Junos SRX シリーズのデバイスは、SRX が FTPS サーバーを保護する際に、ftps の拡張オプション処理の欠陥の影響を受けます。認証されていないリモートの攻撃者がこの欠陥を悪用して、TCP ポートを任意のデータチャネルで漏洩させる可能性があります。

注意：この問題の影響を受けるのは、FTP Application Layer Gateway（ALG）が ftps 拡張オプションで有効になっているデバイスのみです。

検出

Juniper Junos SRX シリーズの FTP ALG ftps の拡張の TCP ポートの漏洩（JSA10706）

medium Nessus プラグイン ID 86607

変更ログが見つかりません