Juniper Junos Space < 18.2R1 多個弱點 (JSA10880)

high Nessus Plugin ID 126510

語系：

概要

遠端裝置受到多個弱點的影響。

說明

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 18.2R1 舊，因此受到多個弱點影響：- 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 內有一個未受信任的搜尋路徑弱點，未經驗證的遠端攻擊者因此可利用對已轉遞代理程式通訊端的控制權，來執行任意本機 PKCS#11 模組。(CVE-2016-10009) - 在 7.4 版之前的 OpenSSH 中，經驗證的本機攻擊者可透過與 serverloop.c 相關的不明向量來提升權限。(CVE-2016-10010) - 在 7.4 版之前的 OpenSSH 中，sshd 的 Cauthfile.c 未妥當考量 realloc 對緩衝區內容的影響，經驗證的本機攻擊者因此可利用對權限分離子處理程序的存取權限，來取得敏感的私密金鑰資訊。(CVE-2016-10011) - 在 7.4 版之前的 OpenSSH 的 sshd 中，本機攻擊者可利用對沙箱化權限分離處理程序的存取權限來取得權限，這是因為所有共用記憶體管理員執行的邊界檢查所致。(CVE-2016-10012) - 在 OpenSSH 7.6 版之前的版本中，sftp-server.c 內的 process_open 函式不當防止唯讀模式下的寫入作業，進而讓本機攻擊者建立零長度檔案。(CVE-2017-15906) - Juniper Networks Junos Space 隨附的 OpenNMS 中有一個反映型跨網站指令碼弱點，可能會導致 Junos Space 管理員的敏感資訊或工作階段認證遭竊，或執行管理動作。(CVE-2018-0046)