NFX 系列：Juniper Device Manager (JDM) 和主機 OS (JSA10878) 中不安全的 sshd 組態
high Nessus Plugin ID 126508
語系：
概要
遠端裝置缺少供應商提供的安全性修補程式。說明
根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到一個弱點影響。由於 Juniper Device Manager 中有不安全的 SSHD 組態，如果系統中有任何空的密碼，未經驗證的遠端攻擊者就可取得存取權限。受影響的 SSHD 組態會將 PermitEmptyPasswords 選項設成「yes」。解決方案
套用 Juniper 公告 JSA10878 中所述的相關 Junos 軟體版本。另請參閱
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10878
Plugin 詳細資訊
嚴重性: High
ID: 126508
檔案名稱: juniper_jsa10878.nasl
版本: 1.2
類型: combined
已發布: 2019/7/5
已更新: 2021/2/5
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2018-0044
CVSS v3
風險因素: High
基本分數: 8.1
時間分數: 7.1
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:juniper:junos
必要的 KB 項目: Host/Juniper/JUNOS/Version, Host/Juniper/model
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2018/10/10
弱點發布日期: 2018/10/10
參考資訊
CVE: CVE-2018-0044
BID: 105565
JSA: JSA10878