Juniper Junos Space < 19.2R1 多個弱點 (JSA10951)

critical Nessus Plugin ID 131701

語系：

概要

遠端裝置受到多個弱點的影響。

說明

根據其自我報告的版本號碼，遠端 Junos Space 版本為 19.2R1 以前的版本。因此，會受到多個弱點影響：- 在 7.51.0 版本之前，名為「curl_maprintf()」的 libcurl API 函式中有一個記憶體雙重釋放弱點，這是因為使用 32 位元「size_t」變數的系統上使用不安全的「size_t」乘法。未經驗證的遠端攻擊者可利用此問題執行未經授權的動作。這可能有助於發動進一步的攻擊。(CVE-2016-8618) - Node.js 6.16.0 及之前的版本中有一個拒絕服務 (DoS) 弱點，這是因為持續的 HTTP 和 HTTPS 連線會維持開放及無活動狀態長達 2 分鐘。未經驗證的遠端攻擊者可惡意利用此問題，造成拒絕服務。(CVE-2016-8619) - 7.51.0 版之前的 curl 中有一個弱點，這是因為使用了過期的 IDNA 2003 標準來處理國際網域名稱。這可能導致使用者在不知情的情況下將網路傳送要求發給錯誤的主機。(CVE-2016-8625)