Juniper Junos MGD-CLI 任意命令执行 (PSN-2011-11-418)

high Nessus 插件 ID 57636

简介

远程设备存在一个任意命令执行漏洞。

描述

根据其自我报告的版本号,远程设备上运行的 Junos 版本存在一个命令执行漏洞。管理后台程序 (MGD) 和命令行解释器 (CLI) 之间监管进程间通信的逻辑模型中的一个缺陷可导致任意命令执行。

本地攻击者可利用此问题来彻底破坏设备。

解决方案

应用 Juniper 公告 PSN-2011-11-418 中提及的相关 Junos 升级。

另见

http://www.nessus.org/u?82438147

插件详情

严重性: High

ID: 57636

文件名: juniper_psn-2011-11-418.nasl

版本: 1.6

类型: combined

发布时间: 2012/1/23

最近更新时间: 2018/8/10

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: High

基本分数: 7.2

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/o:juniper:junos

必需的 KB 项: Host/Juniper/model, Host/Juniper/JUNOS/Version

补丁发布日期: 2011/11/9

漏洞发布日期: 2011/11/9