Juniper Junos OS 多个漏洞 (JSA69899)

critical Nessus 插件 ID 166686

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

远程主机上安装的 Junos OS 版本受到 JSA69899 公告中提及的多个漏洞的影响。

- Juniper Networks Junos OS 的 J-Web 组件中存在一个不当输入验证漏洞，此漏洞可能允许未经身份验证的攻击者在没有适当授权的情况下访问数据。特制的 POST 请求可能会造成反序列化，进而导致未经授权的本地文件访问或执行任意命令。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；
22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22241)

- Juniper Networks Junos OS 的 J-Web 组件中有一个跨站脚本 (XSS) 漏洞，此漏洞允许未经身份验证的攻击者在 J-Web 内的会话上下文中运行从 J-Web 反射到受害者浏览器的恶意脚本。此问题会影响以下 Juniper Networks Junos OS 版本：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S8 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S4 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R2 之前的 21.4 版本；22.1R2 之前的 22.1 版本。(CVE-2022-22242)

- Juniper Networks Junos OS 的 J-Web 组件中存在输入验证不当导致的 XPath 注入漏洞，经身份验证的攻击者可借此漏洞向 XPath 流添加 XPath 命令，这可能允许链接到其他不明漏洞，从而导致部分丢失机密性。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S8 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22243)

- Juniper Networks Junos OS 的 J-Web 组件中存在 XPath 注入漏洞，未经身份验证的攻击者可借此漏洞向 XPath 通道发送特制 POST ，这可能允许链接到其他不明漏洞，从而导致部分丢失机密性。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S3 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R3 之前的 21.3 版本；21.4R1-S2 和 21.4R2 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22244)

- Juniper Networks Junos OS 的 J-Web 组件中有一个路径遍历漏洞，此漏洞允许经身份验证的攻击者通过绕过 Junos OS 中内置的验证检查，将任意文件上传到设备。由于 Junos OS 中内置的验证检查，攻击者应无法执行文件。成功利用此漏洞可导致文件系统完整性丢失。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S7 之前的 19.3 版本；19.4R3-S9 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22245)

- Juniper Networks Junos OS 的 J-Web 组件中有一个 PHP 本地文件包含 (LFI) 漏洞，此漏洞可能允许经身份验证的低权限攻击者执行不受信任的 PHP 文件。将此漏洞与其他不明漏洞链接起来，并避开现有攻击要求，这样既可成功利用此漏洞，从而导致系统完全遭到破坏。此问题影响 Juniper Networks Junos OS：19.1R3-S9 之前的所有版本；19.2R3-S6 之前的 19.2 版本；19.3R3-S6 之前的 19.3 版本；19.4R2-S7 和 19.4R3-S8 之前的 19.4 版本；20.1R3-S5 之前的 20.1 版本；20.2R3-S5 之前的 20.2 版本；20.3R3-S5 之前的 20.3 版本；20.4R3-S4 之前的 20.4 版本；21.1R3-S2 之前的 21.1 版本；21.2R3-S1 之前的 21.2 版本；21.3R2-S2 和 21.3R3 之前的 21.3 版本；21.4R1-S2、21.4R2-S1 和 21.4R3 之前的 21.4 版本；22.1R1-S1 和 22.1R2 之前的 22.1 版本。(CVE-2022-22246)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。