远程主机上安装的 Junos OS 版本受到 JSA72300 公告中提及的多个漏洞的影响。

  - 在 EX 和 SRX 系列中，Juniper Networks Junos OS 的 J-Web 中存在一个 PHP 外部变量修改漏洞，未经身份验证的网络攻击者可利用此漏洞控制重要的特定环境变量。
    攻击者可利用构建的请求修改某些 PHP 环境变量，导致在一定程度上丧失完整性，这种情况可能会招致其他漏洞。（CVE-2023-36844、CVE-2023-36845）

  - EX 和 SRX 系列的 Juniper Networks Junos OS 中存在关键函数缺少验证漏洞，未经身份验证的网络攻击者可利用此漏洞对文件系统完整性造成有限影响。
    攻击者可利用无需身份验证的特定请求，通过 J-Web 上传任意文件，从而导致文件系统丧失完整性，这种情况可能招致其他漏洞。（CVE-2023-36846、CVE-2023-36847）

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

检测

Juniper Junos OS Pre-Auth RCE (JSA72300)

critical Nessus 插件 ID 180190

版本 1.2