The version of Junos OS installed on the remote host is affected by multiple vulnerabilities as referenced in the JSA69720 advisory.

  - Multiple ethernet Network Interface Card (NIC) device drivers do not pad frames with null bytes, which     allows remote attackers to obtain information from previous packets or kernel memory by using malformed     packets, as demonstrated by Etherleak. (CVE-2003-0001)

  - An Exposure of Sensitive Information to an Unauthorized Actor vulnerability in the PFE of Juniper Networks     Junos OS on PTX Series and QFX10k Series allows an adjacent unauthenticated attacker to gain access to     sensitive information. PTX1000 and PTX10000 Series, and QFX10000 Series and PTX5000 Series devices     sometimes do not reliably pad Ethernet packets, and thus some packets can contain fragments of system     memory or data from previous packets. This issue is also known as 'Etherleak' and often detected as     CVE-2003-0001. This issue affects: Juniper Networks Junos OS on PTX1000 and PTX10000 Series: All versions     prior to 18.4R3-S11; 19.1 versions prior to 19.1R2-S3, 19.1R3-S7; 19.2 versions prior to 19.2R1-S8,     19.2R3-S4; 19.3 versions prior to 19.3R3-S4; 19.4 versions prior to 19.4R2-S5, 19.4R3-S6; 20.1 versions     prior to 20.1R3-S2; 20.2 versions prior to 20.2R3-S3; 20.3 versions prior to 20.3R3-S2; 20.4 versions     prior to 20.4R3-S4; 21.1 versions prior to 21.1R2-S1, 21.1R3; 21.2 versions prior to 21.2R1-S1, 21.2R2.
    Juniper Networks Junos OS on QFX10000 Series and PTX5000 Series: All versions prior to 18.3R3-S6; 18.4     versions prior to 18.4R2-S9, 18.4R3-S10; 19.1 versions prior to 19.1R2-S3, 19.1R3-S7; 19.2 versions prior     to 19.2R1-S8, 19.2R3-S4; 19.3 versions prior to 19.3R3-S4; 19.4 versions prior to 19.4R2-S6, 19.4R3-S6;
    20.1 versions prior to 20.1R3-S2; 20.2 versions prior to 20.2R3-S3; 20.3 versions prior to 20.3R3-S1; 20.4     versions prior to 20.4R3-S1; 21.1 versions prior to 21.1R2-S1, 21.1R3; 21.2 versions prior to 21.2R2.
    (CVE-2022-22216)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされた Junos OS のバージョンは、JSA69720アドバイザに記載されている複数の脆弱性の影響を受けます。

  - 複数のイーサネットネットワークインターフェイスカード (NIC) デバイスドライバーが、null バイトでフレームをパディングしません。これにより、リモートの攻撃者が Etherleak で実証されているように、無効な形式のパケットを使用して、以前のパケットまたはカーネルメモリから情報を取得することが可能です。(CVE-2003-0001)

  - PTX シリーズおよび QFX10k シリーズの Juniper Networks Junos OS の PFE にある認証されていないアクターへの機密情報の漏洩の脆弱性により、隣接する認証されていない攻撃者が機密情報にアクセスする可能性があります。PTX1000 および PTX10000シリーズ、および QFX10000シリーズおよび PTX5000シリーズのデバイスは、イーサネットパケットを確実にパディングしないことがあり、そのため一部のパケットには、システムメモリのフラグメントまたは以前のパケットからのデータが含まれる可能性があります。この問題は「Etherleak」としても知られ、CVE-2003-0001 として検出されることがよくあります。この問題の影響を受ける対象:PTX1000 および PTX10000シリーズの Juniper Networks Junos OS：18.4R3-S11 より前の全てのバージョン。19.1R2-S3、19.1R3-S7 より前の 19.1バージョン。19.2R1-S8、19.2R3-S4 より前の 19.2バージョン。19.3R3-S4 より前の 19.3バージョン。19.4R2-S5、19.4R3-S6　より前の 19.4バージョン。20.1R3-S2 より前の 20.1バージョン。20.2R3-S3 より前の 20.2バージョン。20.3R3-S2 より前の 20.3バージョン。20.4R3-S4 より前の 20.4バージョン。21.1R2-S1、21.1R3 より前の 21.1バージョン。21.2R1-S1、21.2R2 より前の 21.2バージョン。
    QFX10000 シリーズおよび PTX5000シリーズの Juniper Networks Junos OS：18.3R3-S6 より前の全てのバージョン。18.4R2-S9、18.4R3-S10 より前の 18.4バージョン。19.1R2-S3、19.1R3-S7 より前の 19.1バージョン。19.2R1-S8、19.2R3-S4 より前の 19.2バージョン。19.3R3-S4 より前の 19.3バージョン。19.4R2-S6、19.4R3-S6 より前の 19.4バージョン。
    20.1R3-S2 より前の 20.1バージョン。20.2R3-S3 より前の 20.2バージョン。20.3R3-S1 より前の 20.3バージョン。20.4R3-S1 より前の 20.4バージョン。21.1R2-S1、21.1R3 より前の 21.1バージョン。21.2R2 より前の 21.2バージョン。
    (CVE-2022-22216)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Junos OS 版本受到 JSA69720 公告中提及的多個弱點影響。

  - 多個乙太網路網路介面卡 (NIC) 裝置驅動程式未使用 null 位元組填補框架，這允許遠端攻擊者使用格式錯誤的封包，從先前的封包或核心記憶體取得資訊，Etherleak 即為一例。(CVE-2003-0001)

  - 在 PTX 系列和 QFX10k 系列上，Juniper Networks Junos OS 的 PFE 中有一個弱點可將敏感資訊洩漏給未經授權的執行者，讓未經驗證的攻擊者可以取得敏感資訊的存取權。PTX1000 和 PTX10000 系列以及 QFX10000 系列和 PTX5000 系列裝置有時無法可靠地填補乙太網路封包，因此某些封包可能包含來自先前封包的系統記憶體或資料片段。此問題也稱為「Etherleak」，經常被偵測到，如 CVE-2003-0001。此問題會影響：PTX1000 和 PTX10000 系列中的 Juniper Networks Junos OS：18.4R3-S11 之前的所有版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版；19.2R1-S8、19.2R3-S4 之前的 19.2 版；19.3R3-S4 之前的 19.3 版；19.4R2-S5、19.4R3-S6 之前的 19.4 版；20.1R3-S2 之前的 20.1 版；20.2R3-S3 之前的 20.2 版；20.3R3-S2 之前的 20.3 版；20.4R3-S4 之前的 20.4 版；21.1R2-S1、21.1R3 之前的 21.1 版；21.2R1-S1、21.2R2 之前的 21.2 版。
    QFX10000 系列和 PTX5000 系列中的 Juniper Networks Junos OS：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S6、19.4R3-S6 之前的 19.4 版本；
    20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3 版本；20.4R3-S1 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R2 之前的 21.2 版本。
    (CVE-2022-22216)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Junos OS 版本受到 JSA69720 公告中提及的多个漏洞的影响。

  - 多个以太网网络接口卡 (NIC) 设备驱动程序未使用空字节填充帧，这允许远程攻击者通过使用畸形数据包从之前的数据包或内核内存中获取信息，这一点已由 Etherleak 证实。(CVE-2003-0001)

  － 在 PTX 系列和 QFX10k 系列上，Juniper Networks Junos OS 的 PFE 中有一个漏洞，可将敏感信息暴露给未经授权的攻击者，邻近未经身份验证的攻击者可借此获取敏感信息的访问权限。PTX1000 和 PTX10000 系列以及 QFX10000 和 PTX5000 系列设备有时无法可靠地填充以太网数据包，因此某些数据包可能包含系统内存碎片或以前数据包中的数据。此问题也称为“Etherleak”并且经常会检测到，例如 CVE-2003-0001。此问题影响以下版本：PTX1000 和 PTX10000 系列上如下版本的 Juniper Networks Junos OS：18.4R3-S11 之前的所有版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2  版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S5、19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S2 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。
    QFX10000 和 PTX5000 系列上如下版本的 Juniper Networks Junos OS：18.3R3-S6 之前的所有版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、19.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R2-S6、19.4R3-S6 之前的 19.4 版本；
    20.1R3-S2 之前的 20.1 版；20.2R3-S3 之前的 20.2 版；20.3R3-S1 之前的 20.3 版；20.4R3-S1 之前的 20.4 版；21.1R2-S1、21.1R3 之前的 21.1 版；21.2R2 之前的 21.2 版。
    (CVE-2022-22216)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178646	Juniper Junos OS Multiple Vulnerabilities (JSA69720)	Nessus	Junos Local Security Checks	2023/7/20	2023/7/20	medium
178646	Juniper Junos OSの複数の脆弱性 (JSA69720)	Nessus	Junos Local Security Checks	2023/7/20	2023/7/20	medium
178646	Juniper Junos OS 多個弱點 (JSA69720)	Nessus	Junos Local Security Checks	2023/7/20	2023/7/20	medium
178646	Juniper Junos OS 多个漏洞 (JSA69720)	Nessus	Junos Local Security Checks	2023/7/20	2023/7/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium