Juniper Junos OS 多个漏洞 (JSA73177)

medium Nessus 插件 ID 310772

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

远程主机上安装的 Junos OS 版本受到 JSA73177 公告中提及的多个漏洞的影响。

- 在 NTP 4.2.8p15 中，ntpd/refclock_palisade.c 的 praecis_parse 存在越界写入漏洞。任何攻击方法都会很复杂，例如，使用受操纵的 GPS 接收器。(CVE-2023-26555)

- 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 在执行循环时，cp<cpdec 中会发生越界写入。攻击者或许能攻击客户端 ntpq 进程，但无法攻击 ntpd。(CVE-2023-26551)

- 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 会在添加小数点时发生越界写入。攻击者或许能攻击客户端 ntpq 进程，但无法攻击 ntpd。(CVE-2023-26552)

- 在 NTP 4.2.8p15，libntp/mstolfp.c 的 mstolfp 会在复制时末尾数字时发生越界写入。
攻击者或许能攻击客户端 ntpq 进程，但无法攻击 ntpd。(CVE-2023-26553)

- 在 NTP 4.2.8p15 中，libntp/mstolfp.c 的 mstolfp 会在添加“\0”字符时发生越界写入。攻击者或许能攻击客户端 ntpq 进程，但无法攻击 ntpd。(CVE-2023-26554)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。