Juniper Junos SSH TACACS+ 权限不正确 (PSN-2012-04-545)

high Nessus 插件 ID 58874

语言：

简介

远程设备可能不正确地授予权限。

描述

根据其自我报告的版本号，通过远程使用 TACACS+ 执行认证和授权来认证 SSH 会话时，远程主机上运行的 Junos 版本可能错误地授予权限。提取的授权存储在名称基于进程 ID 的文件中。SSH 客户端的退出不干净时，不删除此文件，因此使用相同进程 ID 把此文件重用于将来的登录会话。这可导致将授权应用于错误的用户。

解决方案

应用 Juniper 公告 PSN-2012-04-545 中提及的相关 Junos 升级。

另见

http://www.nessus.org/u?85546a08

插件详情

严重性: High

ID: 58874

文件名: juniper_psn-2012-04-545.nasl

版本: 1.6

类型: combined

系列: Junos Local Security Checks

发布时间: 2012/4/25

最近更新时间: 2018/8/8

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: High

基本分数: 7.1

时间分数: 5.3

矢量: CVSS2#AV:N/AC:H/Au:S/C:C/I:C/A:C

漏洞信息

CPE: cpe:/o:juniper:junos

必需的 KB 项: Host/Juniper/model, Host/Juniper/JUNOS/Version

补丁发布日期: 2012/4/11

漏洞发布日期: 2012/4/11