远程主机上安装的 Junos OS 版本受到 JSA69895 公告中提及的特权提升漏洞的影响。Juniper Networks Junos OS Evolved 的 Management Daemon (mgd) 中存在一个具有不必要权限的执行漏洞，允许具有低权限的经过身份验证的本地攻击者升级其在设备上的权限，可能还包括远程系统。

此问题的变通方案是修改适用的登录类，以便无法再访问 ssh 命令。这可通过删除“network”权限或修改 resp.allow-/deny-commands 配置来完成。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 特权升级 (JSA69895)

high Nessus 插件 ID 166324

版本 1.3