远程主机上安装的 Junos OS 版本受到 JSA11114 公告中提及的多个本地权限提升漏洞的影响。特别地：

  - Juniper Networks Junos OS 的 delta-export 配置实用工具 (dexp) 中存在敏感信息泄露漏洞，经过本地身份验证的 shell 用户可利用此漏洞来创建并读取由 dexp 实用工具生成的数据库文件，包括本地用户的密码哈希。由于 dexp 在出厂时已启用 setuid 权限，且为 root 用户所有，因此本地特权用户可利用此漏洞，以 root 权限运行 dexp 并访问 dexp 数据库中的敏感信息。
    (CVE-2021-0204)     
  - Juniper Networks Junos OS 的 telnetd.real 中存在本地权限提升漏洞，经过本地身份验证的 shell 用户可利用此漏洞来提升权限并以 root 权限执行任意命令。 telnetd.real 在出厂时已启用 setuid 权限，且为 root 用户所有，因此本地用户能够以 root 权限运行 telnetd.real。(CVE-2021-0223)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Juniper Junos OS 多个本地权限提升漏洞 (JSA11114)

high Nessus 插件 ID 145502

版本 1.5