遠端主機上安裝的 Junos OS 版本受到 JSA69519 公告中提及的一個弱點影響。

  - Juniper Networks Junos OS J-Web 中有一個跨網站指令碼 (XSS) 弱點，攻擊者可藉此建構一個 URL，這樣當其他使用者造訪該 URL 時，其便可以目標對象 (包括管理員) 的權限執行命令。此問題會影響：Juniper Networks Junos OS 12.3 至 12.3R12-S19 版本；15.1 至 15.1R7-S10 版本；18.3 至 18.3R3-S5 版本；18.4 至 18.4R2-S10、18.4R3-S9 版本；19.1 至 19.1R2-S3、19.1R3-S6 版本；19.2 至 19.2R1-S8、19.2R3-S3 版本；19.3 至 19.3R2-S6、19.3R3-S3 版本；19.4 至 19.4R3-S5 版本；20.1 至 20.1R3-S2 版本；20.2 至 20.2R3-S2 版本；20.3 至 20.3R3 版本；20.4 至 20.4R2-S2、20.4R3 版本；21.1 至 21.1R1-S1、21.1R2 版本；21.2 至 21.2R1-S1、21.2R2 版本。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA69519)

medium Nessus Plugin ID 160087

版本 1.3