According to its self-reported version number, the remote Juniper Junos device is affected by a denial of service vulnerability in the regcomp implementation of the GNU C Library used in the command-line interpreter (CLI). A attacker can exploit this vulnerability to crash the RE by using a crafted regular expression containing adjacent repetition operators or adjacent bounded repetitions.

The second release candidate for proftpd 1.3.4.

This includes fixes for a number of security issues :

  - Plaintext command injection vulnerability in FTPS     implementation

    - Badly formed SSH messages cause DoS

    - Limit recursion depth for untrusted regular       expressions (#673040)

The update also contains a large number of bug fixes over release candidate 1, plus new support for SSL session caching using memcached.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

proftpd 1.3.4 用の第 2 のリリース候補。

これには、次のセキュリティ問題に対する修正が多数含まれています：

  - FTPS の実装における、平文コマンドインジェクションの脆弱性

    - 不適切な形式の SSH メッセージが DoS を引き起こします

    - 信頼できない正規表現に対して反復深度を制限します（#673040）

更新では、リリース候補 1 での大量なバグ修正に加えて、memcached を使用する SSL セッションキャッシングを新たにサポートしています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、コマンドラインインタープリター（CLI）で使用される GNU C ライブラリの regcomp の実装において、サービス拒否の脆弱性による影響を受けます。攻撃者がこの脆弱性を悪用して、隣接する repetition 演算子または隣接するバウンド反復を含む細工された正規表現を使用することで、RE をクラッシュさせる可能性があります。

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到命令行解譯器 (CLI) 中使用的 GNU C 程式庫之 regcomp 實作中一個拒絕服務弱點影響。攻擊者可惡意利用此弱點，使用特製的規則運算式 (其中含有相鄰重複運算子或相鄰有界限的重複項目) 來損毀 RE。

proftpd 1.3.4 的第二個候選版本。

其中含有多個安全性問題的修正：

- FTPS 實作的純文字命令插入弱點

- 格式錯誤的 SSH 訊息造成 DoS

- 限制不受信任之規則運算式的遞迴深度 (#673040)

更新還包含大量候選版本 1 的錯誤修正，以及使用 memcached 的 SSL 工作階段快取新支援。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

proftpd 1.3.4 的第二个候选版本。

其中含有多个安全性问题的补丁：

- FTPS 实现中的明文命令注入漏洞

- 格式错误的 SSH 消息导致 DoS

- 限制不受信任之正则表达式的递归深度 (#673040)

更新还包含大量候选版本 1 的缺陷补丁，以及对使用 memcached 的 SSL 会话缓存的新支持。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，远程 Juniper Junos 设备受到命令行解释器 (CLI) 中使用的 GNU C 库的 regcomp 实现中的拒绝服务漏洞的影响。攻击者可利用此漏洞，通过使用包含相邻重复运算符或相邻限制边界的重复的构建的正则表达式来使 RE 崩溃。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72001	Juniper Junos CLI libc recomp() rpd DoS (JSA10612)	Nessus	Junos Local Security Checks	2014/1/16	2018/7/12	low
53460	Fedora 15 : proftpd-1.3.4-0.8.rc2.fc15 (2011-5098)	Nessus	Fedora Local Security Checks	2011/4/18	2021/1/11	medium
53460	Fedora 15：proftpd-1.3.4-0.8.rc2.fc15（2011-5098）	Nessus	Fedora Local Security Checks	2011/4/18	2021/1/11	medium
72001	Juniper Junos CLI libc recomp() rpd DoS（JSA10612）	Nessus	Junos Local Security Checks	2014/1/16	2018/7/12	low
72001	Juniper Junos CLI libc recomp() rpd DoS (JSA10612)	Nessus	Junos Local Security Checks	2014/1/16	2018/7/12	low
53460	Fedora 15 : proftpd-1.3.4-0.8.rc2.fc15 (2011-5098)	Nessus	Fedora Local Security Checks	2011/4/18	2021/1/11	medium
53460	Fedora 15：proftpd-1.3.4-0.8.rc2.fc15 (2011-5098)	Nessus	Fedora Local Security Checks	2011/4/18	2021/1/11	medium
72001	Juniper Junos CLI libc recomp() rpd DoS (JSA10612)	Nessus	Junos Local Security Checks	2014/1/16	2018/7/12	low

检测

插件搜索

low

medium

medium

low

low

medium

medium

low