According to its self-reported version, the remote Junos OS device is affected by multiple vulnerabilities in the BIOS firmware, including the following:

  - Logic issue in subsystem in Intel(R) AMT before versions 11.8.70, 11.11.70, 11.22.70 and 12.0.45 may allow     an unauthenticated user to potentially enable escalation of privilege via network access. (CVE-2019-11131)

  - Heap overflow in subsystem in Intel(R) CSME before versions 11.8.70, 11.11.70, 11.22.70, 12.0.45; Intel(R)     TXE before versions 3.1.70 and 4.0.20 may allow an unauthenticated user to potentially enable escalation     of privileges, information disclosure or denial of service via adjacent access. (CVE-2019-0169)

  - Insufficient input validation in the subsystem for Intel(R) AMT before version 12.0.45 may allow an     unauthenticated user to potentially enable escalation of privilege via network access. (CVE-2019-11107)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのJunos OSデバイスは、以下の点を含む、BIOSファームウェアの脆弱性の影響を受けます。

  - バージョン 11.8.70、 11.11.70、 11.22.70 および 12.0.45 より前のIntel（R）AMTのサブシステムのロジックの問題により、認証されていないユーザーがネットワークアクセス経由で権限を昇格できる可能性があります。 （CVE-2019-11131）

  - バージョン 11.8.70、 11.11.70、 11.22.70、 12.0.45より前のIntel（R）CSMEのサブシステムのヒープオーバーフローバージョン 3.1.70 および 4.0.20 より前のIntel（R）TXEでは、認証されていないユーザーが隣接アクセスを介して権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性があります。 （CVE-2019-0169）

  - バージョン 12.0.45、 CVE-2019-11107、 {3} および {4} より前のIntel（R）AMTのサブシステムの不十分な入力検証により、認証されていないユーザーがネットワークアクセス経由で権限を昇格できる可能性があります。 （{5}）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

根據其自我報告的版本，遠端裝置上的 Juniper Junos OS 受到 BIOS 韌體中多個弱點影響，包括以下弱點：

  - 在Intel(R) AMT 11.8.70、11.11.70、11.22.70 和 12.0.45 之前的版本中，子系統中的邏輯問題可能允許未經驗證的使用者透過網路存取來提升權限。(CVE-2019-11131)

  - Intel(R) CSME 11.8.70、11.11.70、11.22.70、12.0.45 之前的版本中，子系統中存在堆積溢位問題；Intel(R) TXE 3.1.70 和 4.0.20 之前的版本可能允許未經驗證的使用者透過相鄰存取，造成權限提升、資訊洩漏或拒絕服務。(CVE-2019-0169)

  - 在 Intel(R) AMT 12.0.45 之前的版本中，子系統中的邏輯問題可能允許未經驗證的使用者透過網路存取來提升權限。(CVE-2019-11107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Junos OS 设备受到 BIOS 固件中多个漏洞的影响，其中包括：

   - 在版本低于 11.8.70、 11.11.70、11.22.70 和 12.0.45 的 Intel(R) AMT 子系统中存在逻辑问题，未经身份验证的用户可能利用此问题，通过网络访问提升权限。 (CVE-2019-11131)

  -  在版本低于 11.8.70、11.11.70、11.22.70 和 12.0.45 的 Intel(R) CSME 子系统以及版本低于 3.1.70 和 4.0.20 的 Intel(R) TXE 子系统中存在堆溢出，未经身份验证的用户可能利用此问题，通过邻近访问实现权限提升，或者造成信息泄露或拒绝服务。(CVE-2019-0169)

  - 在版本低于 12.0.45 的 Intel(R) AMT 子系统中存在输入验证不足问题，未经身份验证的用户可能利用此问题，通过网络访问提升权限。 (CVE-2019-11107) 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139033	Juniper Junos NFX150 Multiple Vulnerabilities (JSA11026)	Nessus	Junos Local Security Checks	2020/7/28	2023/7/20	critical
139033	Juniper Junos NFX150の複数の脆弱性(JSA11026)	Nessus	Junos Local Security Checks	2020/7/28	2023/7/20	critical
139033	Juniper Junos NFX150多個弱點 (JSA11026)	Nessus	Junos Local Security Checks	2020/7/28	2023/7/20	critical
139033	Juniper Junos NFX150 多个漏洞 (JSA11026)	Nessus	Junos Local Security Checks	2020/7/28	2023/7/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical