Juniper Junos OS 多個弱點 (JSA82973)

high Nessus Plugin ID 310756

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

遠端主機上安裝的 Junos OS 版本受到 JSA82973 公告中提及的多個弱點影響。

- Net-SNMP 5.8 及之前的版本中存在不當權限管理問題，這是 EXTEND MIB 的 SNMP WRITE 存取權允許以 root 身分執行任意命令所致。(CVE-2020-15862)

- net-snmp 5.7.2 及更早版本的 snmp_api.c 中的 snmp_pdu_parse 函式，當 SNMP PDU 解析失敗時，不會移除netsnmp_variable_list項目中的 varBind 變數，這會讓遠端攻擊者可能造成阻斷服務（當機），並可能透過精心設計的封包執行任意程式碼。
(CVE-2015-5621)

- net-snmp 5.0.9 中的 5.4.2.1netsnmp_udp_fmtaddr 函式（snmplib/snmpUDPDomain.c）在使用 TCP 包裝器進行客戶端授權時，無法正確解析 hosts.allow 規則，導致遠端攻擊者繞過預期的存取限制，執行與來源/目的 IP 位址混淆相關的 SNMP 查詢。（CVE-2008-6123）

- 透過 5.7.3 Net-SNMP 允許權限升級，因為 UNIX 符號連結（symlink）後接。
(CVE-2020-15861)

- Net-SNMP 之前 5.8 的 agent/helpers/table_container.c 中的 _set_key 有一個 NULL 指標異常錯誤，可被認證攻擊者利用，透過精心設計的 UDP 封包遠端導致實例當機，導致拒絕服務。（CVE-2018-18065）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。