远程主机上安装的 Junos OS 版本受到 JSA11270 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 CLI 中存在产生包含敏感信息的错误消息这一漏洞，该漏洞允许经过身份验证的低权限本地攻击者将低权限级别升级到目前通过 J-Web 登录的任何其他用户的权限级别，从而可能导致完全破坏设备。此问题影响 Juniper Networks Junos OS：15.1R7-S11 之前的所有版本；18.3R3-S6 之前的 18.3 版本；18.4R2-S9、18.4R3-S10 之前的 18.4 版本；19.1R2-S3、19.1R3-S7 之前的 19.1 版本；19.2R1-S8、9.2R3-S4 之前的 19.2 版本；19.3R3-S4 之前的 19.3 版本；19.4R3-S6 之前的 19.4 版本；20.1R3-S2 之前的 20.1 版本；20.2R3-S3 之前的 20.2 版本；20.3R3-S1 之前的 20.3  版本；20.4R3-S1 之前的 20.4 版本；21.1R2-S1、21.1R3 之前的 21.1 版本；21.2R1-S1、21.2R2 之前的 21.2 版本。(CVE-2022-22162)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Juniper Junos OS 漏洞 (JSA11270)

high Nessus 插件 ID 156686

版本 1.6