Juniper Junos OS 漏洞 (JSA10892)
critical Nessus 插件 ID 178666
语言：
简介
远程设备缺少供应商提供的安全补丁。描述
远程主机上安装的 Junos OS 版本受到 JSA10892 公告中提及的一个漏洞的影响。- 在 Broadband Edge (BBE) 环境中配置的 MX 系列和 M120/M320 平台上，即使访问配置文件中存在静态 MAC 与 IP 地址绑定，系统也会向使用 DHCP Option 50 登录以请求特定 IP 地址的订阅者分配所请求的 IP 地址。在出现问题的情况下，如果在地址分配池下配置了硬件地址和 IP 地址，若订阅者使用 DHCP Option 50 登录，则不会从匹配的池中为其分配可用地址，但他们仍会获得请求的 IP 地址。恶意 DHCP 订阅者可利用此漏洞创建重复的 IP 地址分配，从而通过 IP 地址分配欺骗，导致有效订阅者遇到拒绝服务或在未经授权的情况下泄露信息。受影响的版本包括 Juniper Networks Junos OS：15.1R7-S2、15.1R8 之前的 15.1 版本；16.1R4-S12、16.1R7-S2、16.1R8 之前的 16.1 版本；16.2R2-S7、16.2R3 之前的 16.2 版本；17.1R2-S9、17.1R3 之前的 17.1 版本；17.2R1-S7、17.2R2-S6、17.2R3 之前的 17.2 版本；17.3R2-S4、17.3R3 之前的 17.3 版本；17.4R2 之前的 17.4 版本；18.1R2-S3、18.1R3 之前的 18.1 版本。(CVE-2018-0057)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
应用 Juniper 公告 JSA10892 中提及的相关 Junos 软件版本另见
插件详情
严重性: Critical
ID: 178666
文件名: juniper_jsa10892.nasl
版本: 1.0
类型: combined
发布时间: 2023/7/20
最近更新时间: 2023/7/20
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.3
CVSS v2
风险因素: Medium
基本分数: 5.5
时间分数: 4.1
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:P
CVSS 分数来源: CVE-2018-0057
CVSS v3
风险因素: Critical
基本分数: 9.6
时间分数: 8.3
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:juniper:junos
必需的 KB 项: Host/Juniper/JUNOS/Version
易利用性: No known exploits are available
补丁发布日期: 2018/10/10
漏洞发布日期: 2018/10/10
参考资料信息
CVE: CVE-2018-0057
JSA: JSA10892