According to its self-reported version number, the version of Junos Space running on the remote device is < 18.2R1, and is therefore affected by multiple vulnerabilities:

  - Due to untrusted search path vulnerability in ssh-agent.c in ssh-agent     in OpenSSH before 7.4, unauthenticated, remote attacker can execute execute     arbitrary local PKCS#11 modules by leveraging control over a forwarded     agent-socket. (CVE-2016-10009)    
  - In OpenSSH before 7.4, an authenticated local attacker can escalate     privileges via unspecified vectors, related to serverloop.c.     (CVE-2016-10010)     
  - authfile.c in sshd in OpenSSH before 7.4 does not properly consider the     effects of realloc on buffer contents. an authenticated local attacker     can obtain sensitive private-key information by leveraging access to a     privilege-separated child process. (CVE-2016-10011)     
  - In sshd in OpenSSH before 7.4, a local attacker can gain privileges by     leveraging access to a sandboxed privilege-separation process due to a     bounds check that's enforced by all by the shared memory manager.     (CVE-2016-10012)     
  - The process_open function in sftp-server.c in OpenSSH before 7.6 does not     properly prevent write operations in readonly mode, which allows local     attackers to create zero-length files. (CVE-2017-15906)     
  - A reflected cross-site scripting vulnerability in OpenNMS included     with Juniper Networks Junos Space may allow the stealing of sensitive     information or session credentials from Junos Space administrators or     perform administrative actions.  (CVE-2018-0046)

自己報告されたバージョン番号によると、リモートデバイスで実行しているJunos Spaceのバージョンは18.2R1より前であり、したがって複数の脆弱性の影響を受けます：- 7.4より前のOpenSSHでは、ssh-agentのssh-agent.cにおける信頼できない検索パスの脆弱性により、認証されていないリモートの攻撃者が、転送されたエージェントソケットに対する制御を使用して、任意のローカルPKCS＃11モジュールを実行する可能性があります。（CVE-2016-10009）- 7.4より前のOpenSSHでは、認証されたローカルの攻撃者がserverloop.cに関連する詳細不明なベクトルを使用して権限を昇格させる可能性があります。（CVE-2016-10010）- 7.4より前のOpenSSHでは、sshdのauthfile.cが、バッファの内容に対するreallocの影響を適切に考慮していません。認証されたローカルの攻撃者が、権限で分けられた子プロセスへのアクセスを使用して機密の秘密鍵情報を入手する可能性があります。（CVE-2016-10011）- 7.4より前のOpenSSHのsshdでは、ローカルの攻撃者が共有メモリマネージャーによって強制される境界チェックのため、サンドボックス化された権限分離プロセスへのアクセスを使用することで権限を取得する可能性があります。（CVE-2016-10012）7.6より前のOpenSSHのsftp-server.cのprocess_open関数は読み取り専用モード時に書き込み操作を適切に防止しないため、ローカルの攻撃者が長さゼロのファイルを作成する可能性があります。（CVE-2017-15906）- Juniper Networks Junos Spaceに含まれるOpenNMSの反射型クロスサイトスクリプティングの脆弱性により、Junos Space管理者が秘密情報やセッション認証情報を盗まれたり、管理操作が行われたりする可能性があります。（CVE-2018-0046）

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 18.2R1 舊，因此受到多個弱點影響：- 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 內有一個未受信任的搜尋路徑弱點，未經驗證的遠端攻擊者因此可利用對已轉遞代理程式通訊端的控制權，來執行任意本機 PKCS#11 模組。(CVE-2016-10009) - 在 7.4 版之前的 OpenSSH 中，經驗證的本機攻擊者可透過與 serverloop.c 相關的不明向量來提升權限。(CVE-2016-10010) - 在 7.4 版之前的 OpenSSH 中，sshd 的 Cauthfile.c 未妥當考量 realloc 對緩衝區內容的影響，經驗證的本機攻擊者因此可利用對權限分離子處理程序的存取權限，來取得敏感的私密金鑰資訊。(CVE-2016-10011) - 在 7.4 版之前的 OpenSSH 的 sshd 中，本機攻擊者可利用對沙箱化權限分離處理程序的存取權限來取得權限，這是因為所有共用記憶體管理員執行的邊界檢查所致。(CVE-2016-10012) - 在 OpenSSH 7.6 版之前的版本中，sftp-server.c 內的 process_open 函式不當防止唯讀模式下的寫入作業，進而讓本機攻擊者建立零長度檔案。(CVE-2017-15906) - Juniper Networks Junos Space 隨附的 OpenNMS 中有一個反映型跨網站指令碼弱點，可能會導致 Junos Space 管理員的敏感資訊或工作階段認證遭竊，或執行管理動作。(CVE-2018-0046)

根据其自我报告的版本号，远程设备上运行的 Junos Space 版本低于 18.2R1，因此受到多个漏洞的影响：- 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 内有一个未受信任的搜索路径漏洞，未经身份验证的远程攻击者可通过利用对已转发代理套接字的控制，来执行任意本地 PKCS#11 模块。(CVE-2016-10009) - 在低于 7.4 版的 OpenSSH 中，经身份验证的本地攻击者可通过与 serverloop.c 相关的不明向量来提升权限。(CVE-2016-10010) - 在低于 7.4 的 OpenSSH 中，sshd 的 authfile.c 未妥当考虑 realloc 对缓冲区内容的影响，经身份验证的本地攻击者因此可利用对权限分离子进程的访问权限，来取得敏感的私钥信息。(CVE-2016-10011) - 在 7.4 版之前的 OpenSSH 的 sshd 中，本地攻击者可利用对沙盒化权限分离进程的访问权限来取得权限，这是因为所有共享内存管理员执行的边界检查所致。(CVE-2016-10012) - 7.6 之前的 OpenSSH 中的 sftp-server.c 的 process_open 函数在只读模式下未能正确阻止写入操作，这允许本地攻击者创建零长度文件。(CVE-2017-15906) - Juniper Networks Junos Space 随附的 OpenNMS 中存在反射型跨站脚本漏洞，可能会导致 Junos Space 管理员的敏感信息或会话凭证遭窃，或执行管理操作。(CVE-2018-0046)

ID	名稱	產品	系列	已發布	已更新	嚴重性
126510	Juniper Junos Space < 18.2R1 Multiple Vulnerabilities (JSA10880)	Nessus	Junos Local Security Checks	2019/7/5	2022/5/19	high
126510	Juniper Junos Space < 18.2R1 の複数の脆弱性（JSA10880）	Nessus	Junos Local Security Checks	2019/7/5	2022/5/19	high
126510	Juniper Junos Space < 18.2R1 多個弱點 (JSA10880)	Nessus	Junos Local Security Checks	2019/7/5	2022/5/19	high
126510	Juniper Junos Space < 18.2R1 多种漏洞 (JSA10880)	Nessus	Junos Local Security Checks	2019/7/5	2022/5/19	high

偵測

搜尋 Plugin

high

high

high

high