远程主机上安装的 Junos OS 版本受到 JSA79102 公告中提及的多个漏洞的影响。

  - 在 libslax v0.22.1 及之前版本中发现一个问题。slaxlexer.c 中的 slaxLexer() 存在基于堆栈的缓冲区溢出漏洞。(CVE-2021-39531)

  - 在 libslax v0.22.1 及之前版本中发现一个问题。slaxlexer.c 中的 slaxLexer() 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39533)

  - 在 libslax v0.22.1 及之前版本中发现一个问题。slaxlexer.c 中的 slaxIsCommentStart() 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 多个漏洞 (JSA79102)

high Nessus 插件 ID 193214

版本 1.1

版本 1.0

版本 1.1 Apr 19, 2024, 2:11 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202404191411
版本 1.0 Apr 11, 2024, 10:10 PM New Plugin Feed: 202404112210