根據其自我報告的版本號碼和組態，遠端 Juniper Junos 裝置受到包含的 PHP 版本中多個弱點影響：- SQLite 延伸模組中存在不明缺陷，可讓未經驗證的遠端攻擊者繞過 'open_basedir' 限制式。(CVE-2012-3365) - 因為未正確考量剖析深度，ext/xml/xml.c 檔案中存在一個堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此問題，透過 xml_parse_into_struct() 函式處理的特製 XML 文件造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-4113) - 在剖析 X.509 憑證中的 'notBefore' 和 'notAfter' 時間戳記時，因為未正確清理使用者提供的輸入，openssl_x509_parse() 函式的 PHP OpenSSL 延伸模組中存在一個記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的憑證造成拒絕服務情形，或執行任意程式碼。(CVE-2013-6420) - Zend/zend_ts_hash.c 檔案的 zend_ts_hash_graceful_destroy() 函式中存在一個雙重釋放錯誤，可讓未經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2014-9425)

偵測

Juniper Junos PHP 多個弱點 (JSA10804)

high Nessus Plugin ID 102079

版本 1.4