An authentication bypass vulnerability exists in Junos Device Manager. An authenticated, local attacker can exploit this to bypass regular security controls and take control of the system.

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the JSA10970 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self- reported version number.

Junos Device Manager に認証バイパスの脆弱性が存在します。認証されたローカルの攻撃者がこれを悪用して、通常のセキュリティコントロールをバイパスし、システムをコントロールする可能性があります。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10970のアドバイザリで参照されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

Junos Device Manager 中有一個驗證繞過弱點。經驗證的本機攻擊者可加以惡意利用，以繞過一般安全性控制機制，並接管系統。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 JSA10970 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Junos Device Manager 中存在身份验证绕过漏洞。经过身份验证的本地攻击者可利用此漏洞绕过常规的安全控制措施，并控制系统。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 JSA10970 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130264	NFX Series: Authentication Bypass Vulnerability Juniper Device Manager (JDM) (JSA10955)	Nessus	Junos Local Security Checks	2019/10/25	2023/7/20	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
130264	NFXシリーズ：認証バイパスの脆弱性 Juniper Device Manager (JDM) (JSA10955)	Nessus	Junos Local Security Checks	2019/10/25	2023/7/20	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
130264	NFX 系列：驗證繞過弱點 Juniper Device Manager (JDM) (JSA10955)	Nessus	Junos Local Security Checks	2019/10/25	2023/7/20	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
130264	NFX 系列：身份验证绕过漏洞 Juniper Device Manager (JDM) (JSA10955)	Nessus	Junos Local Security Checks	2019/10/25	2023/7/20	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high

检测

插件搜索

high

high

high

high

high

high

high

high