遠端主機上安裝的 Junos OS 版本受到 JSA11270 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS 的 CLI 中產生一個包含敏感資訊的錯誤訊息弱點，允許具有低權限的本機驗證攻擊者將這些權限提升至目前透過 J-Web 登入的任何其他使用者的層級，進而可能導致裝置遭到完全入侵。此問題會影響 Juniper Networks Junos OS：早於 15.1R7-S11 的所有版本；早於 18.3R3-S6 的 18.3 版本；早於 18.4R2-S9、18.4R3-S10 的 18.4 版本；早於 19.1R2-S3、19.1R3-S7 的 19.1 版本；早於 19.2R1-S8、19.2R3-S4 的 19.2 版本；早於 19.3R3-S4 的 19.3 版本；早於 19.4R3-S6 的 19.4 版本；早於 20.1R3-S 的 20.1 版本；早於 20.2R3-S3 的 20.2 版本；早於 20.3R3-S1 的 20.3 版本；早於 20.4R3-S1 的 20.4 版本；早於 21.1R2-S1、21.1R3 的 21.1 版本；早於 21.2R1-S1、21.2R2 的 21.2 版本。(CVE-2022-22162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA11270)

high Nessus Plugin ID 156686

版本 1.6