遠端主機上安裝的 Junos OS 版本受到 JSA69496 公告中提及的一個弱點影響。

  - 在 FreeBSD 12.1-STABLE 的 r365010 之前版本 、11.4-STABLE 的 r365011 之前版本、12.1-RELEASE 的 p9 之前版本、11.4-RELEASE 的 p3 之前版本，以及 11.3-RELEASE 的 p13 之前版本中，dhclient(8) 無法處理與處理 DHCP 選項 119 相關的格式錯誤的特定輸入，從而導致堆積溢位。原則上，攻擊者可利用此堆積溢位問題達到從遠端執行程式碼的目的。受影響的處理程序在 Capsicum 沙箱中以降低的權限執行，限制了攻擊的直接影響。(CVE-2020-7461)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Juniper Junos OS 弱點 (JSA69496)

high Nessus Plugin ID 178642

版本 1.1