遠端主機上安裝的 Junos OS 版本受到 JSA70587 公告中提及的多個弱點影響。

  - Juniper Networks Junos OS 的 J-Web 元件所使用的 upload-file.php 中有一個驗證不當弱點，未經身份驗證的網路攻擊者可藉此將任意檔案上傳至裝置上的暫存資料夾。(CVE-2023-28962)

  - Juniper Networks Junos OS 的 J-Web 元件所使用的 cert-mgmt.php 中有一個驗證不當弱點，未經身份驗證的網路攻擊者可藉此從裝置上的暫存資料夾中讀取任意檔案。(CVE-2023-28963)

注意：Nessus 發現此裝置已啟用 J-Web [設定系統服務 web 管理 http(s)]。

偵測

Juniper Junos OS 多個弱點 (JSA70587)

critical Nessus Plugin ID 174741

版本 1.3