远程主机上安装的 Junos OS 版本受到 JSA92873 公告中提及的多个漏洞的影响。

  - 介于 8.5p1 和 9.7p1（含）之间的 sshd 版本中存在争用条件，攻击者可借此以 Root 权限执行任意代码。已在具有 ASLR 的 32 位 Linux/glibc 系统上证实攻击者能够成功利用此漏洞。OpenSSH 称已在实验室条件下测试该攻击，攻击平均需要 6-8 小时的持续连线，直至服务器可以接受的最大值。我们认为在 64 位系统上也可以利用此漏洞，但目前尚未得到证实。(CVE-2024-6387)

  - 在 OpenSSH 的服务器 (sshd) 中发现安全回归 (CVE-2006-5051)。有一个争用条件可导致 sshd 以不安全的方式处理某些信号。未经身份验证的远程攻击者可通过无法在设定时间段内进行身份验证来将其触发。(CVE-2024-6387)

  - OpenSSH 9.5 通过 9.7 之前 9.8 有时允许对回声关闭密码输入进行时序攻击（例如 su 和 Sudo），原因是 ObscureKeyStrokeTiming 逻辑错误。同样，也可能出现针对击键输入的时序攻击。（CVE-2024-39894）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Juniper Junos OS 多个漏洞 (JSA92873)

critical Nessus 插件 ID 310752

版本 1.1