远程主机上安装的 Junos OS 版本受到 JSA79102 公告中提及的多个漏洞的影响。

  - 在 libslax v0.22.1 及之前版本中发现一个问题。slaxlexer.c 中的 slaxLexer() 存在基于堆栈的缓冲区溢出漏洞。(CVE-2021-39531)

  - 在 libslax v0.22.1 及之前版本中发现一个问题。slaxlexer.c 中的 slaxLexer() 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39533)

  - 在 libslax v0.22.1 及之前版本中发现一个问题。slaxlexer.c 中的 slaxIsCommentStart() 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 多个漏洞 (JSA79102)

high Nessus 插件 ID 193214

版本 1.0