远程主机上安装的 Junos OS 版本受到 JSA69496 公告中提及的一个漏洞的影响。

  - 在 r365010 之前的 FreeBSD 12.1-STABLE、r365011 之前的 11.4-STABLE、p9 之前的 12.1-RELEASE、p3 之前的 11.4-RELEASE 和 p13 之前的 11.3-RELEASE 中，dhclient(8) 无法处理与 DHCP 选项 119 处理相关的某些畸形输入，从而会导致堆溢出。原则上，攻击者可利用堆溢出来实现远程代码执行。受影响的进程在 Capsicum 沙盒中运行权限会降低，从而限制了漏洞利用的直接影响。(CVE-2020-7461)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Junos OS 版本受到 JSA69496 公告中提及的一個弱點影響。

  - 在 FreeBSD 12.1-STABLE 的 r365010 之前版本 、11.4-STABLE 的 r365011 之前版本、12.1-RELEASE 的 p9 之前版本、11.4-RELEASE 的 p3 之前版本，以及 11.3-RELEASE 的 p13 之前版本中，dhclient(8) 無法處理與處理 DHCP 選項 119 相關的格式錯誤的特定輸入，從而導致堆積溢位。原則上，攻擊者可利用此堆積溢位問題達到從遠端執行程式碼的目的。受影響的處理程序在 Capsicum 沙箱中以降低的權限執行，限制了攻擊的直接影響。(CVE-2020-7461)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされた Junos OS のバージョンは、JSA69496 のアドバイザリに記載されている脆弱性の影響を受けます。

  - r365010 より前の FreeBSD 12.1-STABLE、r365011 より前の 11.4-STABLE、p9 より前の 12.1-RELEASE、p3 より前の 11.4-RELEASE、p13 より前の 11.3-RELEASE では、dhclient(8) は、DHCP オプション 119 の処理に関連する特定の不正な形式の入力の処理に失敗し、ヒープオーバーフローを引き起こします。ヒープオーバーフローは、原則としてリモートのコード実行に悪用される可能性があります。影響を受けるプロセスは Capsicum サンドボックス内の低い権限で実行され、悪用の当面の影響が制限されます。(CVE-2020-7461)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

オプション119データを解析する際、dhclient(8)が非圧縮ドメインリストの長さを計算するため、非圧縮リストを保存するのに適切なサイズのバッファを割り当てることができます。長さを計算するコードは、特定の無効な形式の入力の処理に失敗していました。このため、非圧縮リストが不適切なサイズのバッファにコピーされると、ヒープオーバーフローが発生していました。影響：ヒープオーバーフローは、原則としてリモートのコード実行に悪用される可能性があります。影響を受けるプロセスはCapsicumサンドボックス内の低い権限で実行され、悪用の当面の影響が制限されます。ただし、このバグが他の脆弱性と組み合わせられ、サンドボックスを回避する可能性があります。

The version of Junos OS installed on the remote host is affected by a vulnerability as referenced in the JSA69496 advisory.

  - In FreeBSD 12.1-STABLE before r365010, 11.4-STABLE before r365011, 12.1-RELEASE before p9, 11.4-RELEASE     before p3, and 11.3-RELEASE before p13, dhclient(8) fails to handle certain malformed input related to     handling of DHCP option 119 resulting a heap overflow. The heap overflow could in principle be exploited     to achieve remote code execution. The affected process runs with reduced privileges in a Capsicum sandbox,     limiting the immediate impact of an exploit. (CVE-2020-7461)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

When parsing option 119 data, dhclient(8) computes the uncompressed domain list length so that it can allocate an appropriately sized buffer to store the uncompressed list. The code to compute the length failed to handle certain malformed input, resulting in a heap overflow when the uncompressed list is copied into in inadequately sized buffer. Impact : The heap overflow could in principle be exploited to achieve remote code execution. The affected process runs with reduced privileges in a Capsicum sandbox, limiting the immediate impact of an exploit. However, it is possible the bug could be combined with other vulnerabilities to escape the sandbox.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178642	Juniper Junos OS 漏洞 (JSA69496)	Nessus	Junos Local Security Checks	2023/7/20	2023/7/21	high
178642	Juniper Junos OS 弱點 (JSA69496)	Nessus	Junos Local Security Checks	2023/7/20	2023/7/21	high
178642	Juniper Junos OS の脆弱性 (JSA69496)	Nessus	Junos Local Security Checks	2023/7/20	2023/7/21	high
140236	FreeBSD：FreeBSD -- dhclientのヒープオーバーフロー（762b7d4a-ec19-11ea-88f8-901b0ef719ab）	Nessus	FreeBSD Local Security Checks	2020/9/4	2024/2/22	high
178642	Juniper Junos OS Vulnerability (JSA69496)	Nessus	Junos Local Security Checks	2023/7/20	2023/7/21	high
140236	FreeBSD : FreeBSD -- dhclient heap overflow (762b7d4a-ec19-11ea-88f8-901b0ef719ab)	Nessus	FreeBSD Local Security Checks	2020/9/4	2024/2/22	high

检测

插件搜索

high

high

high

high

high

high