根据其自我报告的版本号，远程 Juniper Junos 主机受到漏洞影响：Junos OS 上使用“运行请求安全 pki 密钥配对导出”命令导出的 PKI 密钥可能拥有不安全的文件权限。这会使 Junos OS 设备上的另一个用户拥有读取内容的 shell 访问权限。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 JSA10970 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到一個弱點影響：在 Junos OS 上使用「run request security pki key-pair export」命令匯出的 PKI 金鑰可能有不安全的檔案權限。Junos OS 裝置上具備 shell 存取權限的另一名使用者可能可藉以讀取這些檔案。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 JSA10970 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10970のアドバイザリで参照されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは、脆弱性の影響を受けます。Junos OS で「run request security pki key-pair export」コマンドを使用してエクスポートされた PKI キーに、ファイル権限が安全ではない可能性があります。
これにより、Junos OS デバイスの別のユーザーが、シェルアクセスでそれらを読み取ることができます。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the remote Juniper Junos device is affected by a vulnerability: PKI keys exported using the command 'run request security pki key-pair export' on Junos OS may have insecure file permissions.
This allows another user on the Junos OS device with shell access to read them. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the JSA10970 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self- reported version number.

ID	Name	Product	Family	Published	Updated	Severity
130502	Junos OS: 不安全的 PKI 密钥配对导出文件许可 (JSA10974)	Nessus	Junos Local Security Checks	11/5/2019	1/28/2021	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	1/29/2020	5/18/2022	high
130502	Junos OS：不安全 PKI 金鑰對匯出檔案權限 (JSA10974)	Nessus	Junos Local Security Checks	11/5/2019	1/28/2021	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	1/29/2020	5/18/2022	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	1/29/2020	5/18/2022	high
130502	Junos OS : 安全でない PKI キーペアのエクスポートファイルの権限 (JSA10974)	Nessus	Junos Local Security Checks	11/5/2019	1/28/2021	high
130502	Junos OS: Insecure PKI key pair export file permissions (JSA10974)	Nessus	Junos Local Security Checks	11/5/2019	1/28/2021	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	1/29/2020	5/18/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high