远程主机上安装的 Junos OS 版本受到 JSA11207 公告中提及的多个漏洞的影响。

  - 恶意服务器可使用 FTP PASV 响应诱骗 curl 7.73.0 及更早版本连接回给定的 IP 地址和端口，而这种方式可能会让 curl 提取有关非公开且不应披露的服务的信息，例如进行端口操作扫描和服务标题提取。
    (CVE-2020-8284)

  - curl 7.41.0 到 7.73.0 容易受到证书吊销检查不当的影响，这是未充分验证 OCSP 响应所致。(CVE-2020-8286)

  - curl 7.21.0 到 7.73.0（包含）的版本容易受到非受控递归的攻击，这是 FTP 通配符匹配解析中的堆栈溢出问题所致。(CVE-2020-8285)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Juniper Junos OS 多个漏洞 (JSA11207)

high Nessus 插件 ID 151626

版本 1.6