自己報告されたバージョン番号によると、リモートのJuniper Junos QFXまたはEXシリーズデバイスは、イーサネットパケットにNULLバイトではなく過去のパケットからのデータを埋め込むため、Etherleakとして知られるメモリ漏えいの脆弱性による影響を受けます。認証されていない隣接する攻撃者がこの問題を悪用し、システムメモリの一部または過去のパケットのデータを漏えいする可能性があります。この問題は、CVE-2003-0001として検出されることがよくあります。Nessusはこの問題をテストしておらず、その代わりにデバイスの自己報告されたバージョン番号とモデルにのみ依存しています。

検出

Juniper Junos QFX/EXシリーズの不適切なパディングによるメモリ漏えい「Etherleak」（JSA10773）

medium Nessus プラグイン ID 96662

変更ログが見つかりません