Juniper Junos OS 多個弱點 (JSA73177)

medium Nessus Plugin ID 310772

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

遠端主機上安裝的 Junos OS 版本受到 JSA73177 公告中提及的多個弱點影響。

- 在 NTP 4.2.8p15 中，ntpd/refclock_palisade.c 的 praecis_parse 有越界寫入情形。任何攻擊方法都會很複雜，例如，使用受操控的 GPS 接收器。(CVE-2023-26555)

- 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在執行迴圈時，cp<cpdec 中會發生越界寫入問題。攻擊者可能攻擊用戶端 ntpq 處理程序，但無法攻擊 ntpd。(CVE-2023-26551)

- 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在新增小數點時，會發生越界寫入問題。攻擊者可能攻擊用戶端 ntpq 處理程序，但無法攻擊 ntpd。(CVE-2023-26552)

- 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在複製結尾數字時，會發生越界寫入問題。
攻擊者可能攻擊用戶端 ntpq 處理程序，但無法攻擊 ntpd。(CVE-2023-26553)

- 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在新增「\0」字元時，會發生越界寫入問題。攻擊者可能攻擊用戶端 ntpq 處理程序，但無法攻擊 ntpd。(CVE-2023-26554)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。