Juniper Junos CLI XML 權限提升 (JSA10805)

語言:

遠端裝置受到一個權限提升弱點的影響。

根據其自我報告的版本號碼，因為未正確驗證使用者提供的輸入，即處理為 XML 內容，遠端 Juniper Junos 裝置受到 CLI 元件中一個權限提升弱點影響。本機攻擊者可惡意利用此弱點，透過 XML 插入取得提升權限，並以 root 使用者身分執行任意程式碼。

升級至 Juniper 安全性公告 JSA10805 中所述的相關 Junos 軟體版本。

嚴重性: High

ID: 102080

檔案名稱: juniper_jsa10805.nasl

版本: 1.5

類型: Combined

系列: Junos Local Security Checks

已發布: 2017/7/31

已更新: 2026/4/22

支援的感應器: Nessus

CVSS 評分論據: Set to score from vendor advisory.

風險因素: Medium

分數: 5.9

風險因素: High

基本分數: 7.2

時間性分數: 5.3

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: manual

風險因素: High

基本分數: 7

時間性分數: 6.1

媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CPE: cpe:/o:juniper:junos

必要的 KB 項目: Host/Juniper/JUNOS/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2017/7/12

弱點發布日期: 2017/7/12

CVE: CVE-2017-10603

JSA: JSA10805