The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the JSA10970 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self- reported version number.

According to its self-reported version number, the remote Juniper Junos device is affected by a session fixation vulnerability in J-Web. This allows an unauthenticated, remote attacker to use social engineering techniques to fix and hijack a J-Web administrator's web session and potentially gain administrative access to the device.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、J-Web のセッション固定の脆弱性の影響を受けます。これにより、認証されていないリモート攻撃者がソーシャルエンジニアリング技術を使用して、J-Web 管理者の Web セッションを修正およびハイジャックし、デバイスへの管理アクセス権を取得する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 JSA10970 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 JSA10970 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到 J-Web 中一個工作階段固定弱點影響。未經驗證的遠端攻擊者可藉以使用社交工程技術來修正並劫持 J-Web 管理員的 Web 工作階段，並可能取得裝置的管理存取權限。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10970のアドバイザリで参照されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Juniper Junos 设备受到 J-Web 中的会话固定漏洞影响。这允许未经身份验证的远程攻击者使用社会工程学技术固定和劫持 J-Web 管理员的 web 会话，并可能获得设备的管理访问权限。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
130519	Junos OS: J-Web Session Fixation Vulnerability (JSA10961)	Nessus	Junos Local Security Checks	2019/11/6	2021/1/28	high
130519	Junos OS : J-Web セッション固定の脆弱性 (JSA10961)	Nessus	Junos Local Security Checks	2019/11/6	2021/1/28	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
130519	Junos OS：J-Web 工作階段固定弱點 (JSA10961)	Nessus	Junos Local Security Checks	2019/11/6	2021/1/28	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
130519	Junos OS: J-Web 会话固定漏洞 (JSA10961)	Nessus	Junos Local Security Checks	2019/11/6	2021/1/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high