遠端主機上安裝的 Junos OS 版本受到 JSA69895 公告中提及的權限提升弱點影響。Juniper Networks Junos OS Evolved 的 Management Daemon (mgd) 中存在使用非必要權限執行的弱點，經本機驗證的低權限攻擊者可藉此提升其在裝置上的權限，亦可能提升其在遠端系統上的權限。

此問題的因應措施是修改適用的登入類別，如此攻擊者便無法再存取 ssh 命令。這可以透過移除「網路」權限或修改 resp. allow-/deny-commands 組態來完成。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 權限提升 (JSA69895)

high Nessus Plugin ID 166324

版本 1.3