Juniper Junos 加载出厂默认设置权限升级 (PSN-2012-07-646)

medium Nessus 插件 ID 59990

简介

远程设备存在权限升级漏洞。

描述

根据其自我报告的版本号,远程 Junos 设备存在权限升级漏洞。当独占编辑模式下“load factory-default”命令失败时,用户不再受到任何命令或配置限制的约束。

解决方案

应用 Juniper 公告 PSN-2012-07-646 中提及的相关 Junos 升级。

另见

http://www.nessus.org/u?1dc2836c

插件详情

严重性: Medium

ID: 59990

文件名: juniper_psn-2012-07-646.nasl

版本: 1.10

类型: combined

发布时间: 2012/7/17

最近更新时间: 2018/8/8

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 6.3

时间分数: 4.7

矢量: CVSS2#AV:L/AC:M/Au:M/C:C/I:C/A:C

漏洞信息

CPE: cpe:/o:juniper:junos

必需的 KB 项: Host/Juniper/model, Host/Juniper/JUNOS/Version

补丁发布日期: 2012/7/10

漏洞发布日期: 2012/7/10