根據其自我報告的版本號碼，遠端 Junos 裝置受到 libxml2 程式庫中的多個弱點影響：

- 存在一個可導致任意程式碼執行的堆積型緩衝區溢位弱點。(CVE-2011-1944)

- 存在一個可導致過度 CPU 消耗的拒絕服務弱點。(CVE-2012-0841)

-「xmlParseAttValueComplex」函式中存在一個堆積型緩衝區溢位弱點，可導致任意程式碼執行。(CVE-2012-5134)

- 存在一個拒絕服務弱點，此弱點是因為處理內含長取代文字實體宣告的 XML 檔案時，過度消耗 CPU 和記憶體所導致 (亦稱為「具有線性複雜性的內部實體擴充」)。(CVE-2013-0338)

- 存在一個與 XML_PARSER_EOF 狀態檢查相關的拒絕服務弱點。(CVE-2013-2877)

遠端攻擊者可透過特製的 XML 檔案惡意利用這些弱點。

偵測

Juniper Junos libxml2 程式庫多個弱點 (JSA10669)

high Nessus Plugin ID 80957

找不到變更記錄