遠端主機上安裝的 Junos OS 版本受到 JSA70587 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 的 J-Web 元件所使用的 upload-file.php 中有一個驗證不當弱點，未經身份驗證的網路攻擊者可藉此將任意檔案上傳至裝置上的暫存資料夾。(CVE-2023-28962)

  - Juniper Networks Junos OS 的 J-Web 元件所使用的 cert-mgmt.php 中有一個驗證不當弱點，未經身份驗證的網路攻擊者可藉此從裝置上的暫存資料夾中讀取任意檔案。(CVE-2023-28963)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 多個弱點 (JSA70587)

critical Nessus Plugin ID 174741

版本 1.0