Juniper Junos OS 漏洞 (JSA11219)
high Nessus 插件 ID 154113
语言：
简介
远程设备缺少供应商提供的安全补丁。描述
远程主机上安装的 Junos OS 版本受到 JSA11219 公告中提及的一个漏洞的影响。- 在以网络模式（以使用 Juniper Agile License Manager）配置的 Juniper Networks Junos OS 和 Junos OS Evolved 中，Juniper Agile License (JAL) 客户端对响应的处理存在越界 (OOB) 访问漏洞，该漏洞可能允许攻击者造成部分拒绝服务 (DoS)，或导致远程代码执行 (RCE)。该漏洞存在于客户端上的数据包解析逻辑中，该数据包解析逻辑使用自定义协议处理来自服务器的响应。如果攻击者能够控制 JAL License Manager 或有权访问本地广播域，则也许可以伪造新的 JAL License Manager 和/或构建对 Junos OS License 客户端的响应，从而导致利用此漏洞。此问题仅影响以网络模式配置的 Junos 系统。以独立模式（所有系统的默认操作模式）配置的系统不易受到此问题的影响。此问题影响以下版本：Juniper Networks Junos OS：19.2R3-S3 之前的 19.2 版本；19.3R3-S3 之前的 19.3 版本；20.1R2-S2 和 20.1R3-S1 之前的 20.1 版本；20.2R3-S2 之前的 20.2 版本；20.3R3 之前的 20.3 版本；20.4R3 之前的 20.4 版本；21.1R2 之前的 21.1 版本Juniper Networks Junos OS Evolved：版本 20.1R1-EVO 及更高版本、21.2R2-EVO 之前的版本。此问题不会影响 19.2R1 之前的 Juniper Networks Junos OS 版本。(CVE-2021-31354)
请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。
解决方案
应用 Juniper 公告 JSA11219 中提及的相关 Junos 软件版本另见
插件详情
严重性: High
ID: 154113
文件名: juniper_jsa11219.nasl
版本: 1.4
类型: combined
发布时间: 2021/10/13
最近更新时间: 2021/10/26
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 5.4
时间分数: 4
矢量: CVSS2#AV:A/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2021-31354
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:juniper:junos
必需的 KB 项: Host/Juniper/JUNOS/Version
易利用性: No known exploits are available
补丁发布日期: 2021/10/13
漏洞发布日期: 2021/10/13
参考资料信息
CVE: CVE-2021-31354
JSA: JSA11219