自己報告されたバージョン番号によると、リモートデバイスで実行されている Junos Space は 15.1R1 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- Apache「mod_session_dbd」モジュールに、セッションの保存操作に関連するエラーが存在します。ダーティフラグに配慮し、新しいセッション ID を必要としないため、このエラーは存在します。認証されていないリモートの攻撃者はこれを悪用して、詳細不明な影響を与える可能性があります。
 （CVE-2013-2249）

- エラー処理に関連して、特定されない欠陥が、MySQL Server コンポーネントに存在します。これにより、リモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2013-5908）

- Apache「mod_dav」モジュールに欠陥があります。これは、先頭に余白がある CDATA の長さを追跡するときに発生します。認証されていないリモートの攻撃者が、特別に細工された DAV WRITE リクエストを通じて、これを悪用し、サービスの応答を停止する可能性があります。
 （CVE-2013-6438）

- Apache「mod_log_config」モジュールに欠陥があります。これは、割り当てられていない値があるクッキーをログするときに発生します。認証されていないリモートの攻撃者が、特別に細工されたリクエストを通じて、これを悪用し、サービスをクラッシュする可能性があります。（CVE-2014-0098）

- ピクセル操作に関連して、Oracle Java Runtime の　2D コンポーネントに欠陥が存在します。これにより、認証されていないリモートの攻撃者が、可用性、機密性、整合性に影響を及ぼす可能性があります。（CVE-2014-0429）

- PKCS#1 アンパディングに関連して、Oracle Java Runtime の　Security コンポーネントに欠陥が存在します。これにより、認証されていないリモートの攻撃者が、本来なら暗号化で保護されているはずのタイミング情報の知識を入手する可能性があります。（CVE-2014-0453）

- 配列のコピーに関連して、Oracle Java Runtime の　Hotspot コンポーネントに競合状態が存在します。これにより、認証されていないリモートの攻撃者が、任意のコードを実行する可能性があります。（CVE-2014-0456）

- クエリ ID のランダム化が行われないため、Oracle Java Runtime の JNDI コンポーネントに欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、なりすまし攻撃を行う可能性があります。（CVE-2014-0460）

- 欠陥が Mozilla Network Security Services（NSS）ライブラリに存在します。この欠陥は、署名に含まれる ASN.1 の値の解析が緩やかであることによるもので、SSL 証明書など RSA 署名が偽造される可能性があります。
 （CVE-2014-1568）

- CLIENT:SSL:yaSSL サブコンポーネントに関連して、MySQL Server コンポーネントに特定されない欠陥が存在します。これにより、リモートの攻撃者が整合性に影響を及ぼす可能性があります。（CVE-2014-6478）

- SERVER:SSL:yaSSL サブコンポーネントに関連して、MySQL Server コンポーネントに複数の特定されない欠陥が存在します。これにより、リモートの攻撃者が機密性、整合性、可用性に影響を及ぼす可能性があります。（CVE-2014-6491、CVE-2014-6500）

- CLIENT:SSL:yaSSL サブコンポーネントに関連して、MySQL Server コンポーネントに複数の特定されない欠陥が存在します。これにより、リモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2014-6494、 CVE-2014-6495、CVE-2014-6496）

- C API SSL Certificate Handling サブコンポーネントに関連して、MySQL Server コンポーネントに特定されない欠陥が存在します。これにより、リモートの攻撃者が潜在的な機密情報を漏洩する可能性があります。（CVE-2014-6559）

- Server:Compiling サブコンポーネントに関連して、MySQL Server コンポーネントに特定されない欠陥が存在します。これにより、認証されているリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2015-0501）

- OpenNMS に XML 外部エンティティ（XXE）注入の脆弱性が存在します。これは、Castor コンポーネントが例外メッセージから XML 外部エンティティを受信しているため、存在します。認証されていないリモートの攻撃者が、RTC POST の特別に細工された XML データを通じて、これを悪用し、ローカルファイルにアクセスする可能性があります。（CVE-2015-0975）

- Server:Security:Privileges サブコンポーネントに関連して、MySQL Server コンポーネントに特定されない欠陥が存在します。これにより、リモートの攻撃者が潜在的な機密情報を漏洩する可能性があります。（CVE-2015-2620）

- 4096 バイトを超える長さのマルチ TMD パケットの処理時に、ユーザー指定の入力が不適切に検証されているため、ヒープバッファオーバーフローの状態が hw/net/pcnet.c ファイルの pcnet_transmit() 関数の QEMU に存在します。認証されていないリモートの攻撃者が、特別に細工されたパケットを通じて、これを悪用して、ゲストからホストへ権限を昇格する可能性があります。（CVE-2015-3209）

- Junos Space に複数のクロスサイトスクリプティング（XSS）、SQL インジェクション、コマンドインジェクションの脆弱性があります。これにより、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2015-7753）

According to its self-reported version number, the version of Junos Space running on the remote device is prior to 15.1R1. It is, therefore, affected by multiple vulnerabilities :

  - An error exists within the Apache 'mod_session_dbd'     module, related to save operations for a session, due to     a failure to consider the dirty flag and to require a     new session ID. An unauthenticated, remote attacker can     exploit this to have an unspecified impact.
    (CVE-2013-2249)

  - An unspecified flaw exists in the MySQL Server component     related to error handling that allows a remote attacker     to cause a denial of service condition. (CVE-2013-5908)

  - A flaw exists within the Apache 'mod_dav' module that is     caused when tracking the length of CDATA that has     leading white space. An unauthenticated, remote attacker     can exploit this, via a specially crafted DAV WRITE     request, to cause the service to stop responding.
    (CVE-2013-6438)

  - A flaw exists within the Apache 'mod_log_config' module     that is caused when logging a cookie that has an     unassigned value. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     cause the service to crash. (CVE-2014-0098)

  - A flaw exists, related to pixel manipulation, in the     2D component in the Oracle Java runtime that allows an     unauthenticated, remote attacker to impact availability,     confidentiality, and integrity. (CVE-2014-0429)

  - A flaw exists, related to PKCS#1 unpadding, in the     Security component in the Oracle Java runtime that     allows an unauthenticated, remote attacker to gain     knowledge of timing information, which is intended to     be protected by encryption. (CVE-2014-0453)

  - A race condition exists, related to array copying, in     the Hotspot component in the Oracle Java runtime that     allows an unauthenticated, remote attacker to execute     arbitrary code. (CVE-2014-0456)

  - A flaw exists in the JNDI component in the Oracle Java     runtime due to missing randomization of query IDs. An     unauthenticated, remote attacker can exploit this to     conduct spoofing attacks. (CVE-2014-0460)

  - A flaw exists in the Mozilla Network Security Services     (NSS) library, which is due to lenient parsing of ASN.1     values involved in a signature and can lead to the     forgery of RSA signatures, such as SSL certificates.
    (CVE-2014-1568)

  - An unspecified flaw exists in the MySQL Server component     related to the CLIENT:SSL:yaSSL subcomponent that allows     a remote attacker to impact integrity. (CVE-2014-6478)

  - Multiple unspecified flaws exist in the MySQL Server     component related to the SERVER:SSL:yaSSL subcomponent     that allow a remote attacker to impact confidentiality,     integrity, and availability. (CVE-2014-6491,     CVE-2014-6500)

  - Multiple unspecified flaws exist in the MySQL Server     component related to the CLIENT:SSL:yaSSL subcomponent     that allow a remote attacker to cause a denial of     service condition. (CVE-2014-6494, CVE-2014-6495,     CVE-2014-6496)

  - An unspecified flaw exists in the MySQL Server component     related to the C API SSL Certificate Handling     subcomponent that allows a remote attacker to disclose     potentially sensitive information. (CVE-2014-6559)

  - An unspecified flaw exists in the MySQL Server component     related to the Server:Compiling subcomponent that allows     an authenticated, remote attacker to cause a denial of     service condition. (CVE-2015-0501)

  - An XML external entity (XXE) injection vulnerability     exists in OpenNMS due to the Castor component accepting     XML external entities from exception messages. An     unauthenticated, remote attacker can exploit this, via     specially crafted XML data in a RTC post, to access     local files. (CVE-2015-0975)

  - An unspecified flaw exists in the MySQL Server component     related to the Server:Security:Privileges subcomponent     that allows a remote attacker to disclose potentially     sensitive information. (CVE-2015-2620)

  - A heap buffer overflow condition exists in QEMU in the     pcnet_transmit() function within file hw/net/pcnet.c     due to improper validation of user-supplied input when     handling multi-TMD packets with a length above 4096     bytes. An unauthenticated, remote attacker can exploit     this, via specially crafted packets, to gain elevated     privileges from guest to host. (CVE-2015-3209)

  - Multiple cross-site scripting (XSS), SQL injection, and     command injection vulnerabilities exist in Junos Space     that allow an unauthenticated, remote attacker to     execute arbitrary code. (CVE-2015-7753)

根据其自我报告的版本号，远程装置上运行的 Junos Space 版本低于 15.1R1。因此，它受到多种漏洞的影响：

- Apache“mod_session_dbd”模块中存在一个与会话保存操作相关的错误，这是因为未考虑脏标记和未要求新会话 ID 所导致。未经认证的远程攻击者可利用此问题造成不明影响。
 (CVE-2013-2249)

- MySQL Server 组件中存在一个与错误处理相关的不明缺陷，其允许远程攻击者造成拒绝服务情况。(CVE-2013-5908)

- Apache“mod_dav”模块中存在一个缺陷，此缺陷是在跟踪具有前导空格的 CDATA 长度时所造成。未经认证的远程攻击者可利用此缺陷，通过特别构建的 DAV WRITE 请求，造成服务停止响应。
 (CVE-2013-6438)

- Apache“mod_log_config”模块中存在一个缺陷，此缺陷是在记录具有未分配值的 cookie 时所造成。未经认证的远程攻击者可利用此缺陷，通过特别构建的请求造成服务崩溃。(CVE-2014-0098)

- Oracle Java Runtime 的 2D 组件中存在一个与像素操作相关的缺陷，其允许未经认证的远程攻击者影响可用性、机密性和完整性。(CVE-2014-0429)

- Oracle Java Runtime 的 Security 组件中存在一个与 PKCS#1 取消填充相关的缺陷，其允许未经认证的远程攻击者得知原应加密保护的计时信息。(CVE-2014-0453)

- Oracle Java Runtime 的 Hotspot 组件中存在一个与数组复制相关的争用条件，其允许未经认证的远程攻击者执行任意代码。(CVE-2014-0456)

- Oracle Java Runtime 的 JNDI 组件中存在一个因缺少查询 ID 随机化而导致的缺陷。未经认证的远程攻击者可利用此缺陷发动欺骗攻击。(CVE-2014-0460)

- Mozilla Network Security Services (NSS) 库中存在一个缺陷，此缺陷源于解析签名中涉及的 ASN.1 值的方法过于宽松，并可能导致伪造 RSA 签名，例如 SSL 证书。
 (CVE-2014-1568)

- MySQL Server 组件中存在一个与 CLIENT:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者影响完整性。(CVE-2014-6478)

- MySQL Server 组件中存在多个与 SERVER:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者影响机密性、完整性和可用性。（CVE-2014-6491、CVE-2014-6500）

- MySQL Server 组件中存在多个与 CLIENT:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者造成拒绝服务情况。（CVE-2014-6494、CVE-2014-6495、CVE-2014-6496）

- MySQL Server 组件中存在一个与 C API SSL Certificate Handling 子组件相关的不明缺陷，其允许远程攻击者泄露潜在的敏感信息。(CVE-2014-6559)

- MySQL Server 组件中存在一个与 Server:Compiling 子组件相关的不明缺陷，其允许经认证的远程攻击者造成拒绝服务情况。(CVE-2015-0501)

- OpenNMS 中存在一个 XML 外部实体 (XXE) 注入漏洞，这是因为 Castor 组件接受来自异常消息的 XML 外部实体所导致。未经认证的远程攻击者可利用此漏洞，通过 RTC post 中特别构建的 XML 数据访问本地文件。(CVE-2015-0975)

- MySQL Server 组件中存在一个与 Server:Security:Privileges 子组件相关的不明缺陷，其允许远程攻击者泄露潜在的敏感信息。(CVE-2015-2620)

- hw/net/pcnet.c 文件的 pcnet_transmit() 函数的 QEMU 中存在一个堆缓冲区溢出情况，这是因为处理长度大于 4096 字节的多 TMD 数据包时，未正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的数据包，获取从客户机提升到主机的权限。(CVE-2015-3209)

- Junos Space 中存在多种跨站脚本 (XSS)、SQL 注入和命令注入漏洞，其允许未经认证的远程攻击者执行任意代码。(CVE-2015-7753)

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 15.1R1 舊。因此，會受到多個弱點影響：

-「mod_session_dbd」模組中存在一個與工作階段儲存作業有關的錯誤，此錯誤是因未考量變更旗標，而未要求新工作階段 ID 所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (CVE-2013-2249)

- MySQL Server 元件中存在一個與錯誤處理有關的不明瑕疵，其允許遠端攻擊者造成拒絕服務情形。(CVE-2013-5908)

- Apache「mod_dav」模組中存在一個瑕疵，此瑕疵是在追蹤具有前置空格的 CDATA 長度時所產生。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 DAV WRITE 要求，造成服務停止回應。
 (CVE-2013-6438)

- Apache「mod_log_config」模組中存在一個瑕疵，此瑕疵是在記錄具有未指派值的 cookie 時所產生。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的要求造成服務損毀。(CVE-2014-0098)

- Oracle Java Runtime 的 2D 元件中存在一個與像素操作有關的瑕疵，其允許未經驗證的遠端攻擊者影響可用性、機密性和完整性。(CVE-2014-0429)

- Oracle Java Runtime 的 Security 元件中存在一個與 PKCS#1 取消填補有關的瑕疵，其允許未經驗證的遠端攻擊者得知原應加密保護的計時資訊。(CVE-2014-0453)

- Oracle Java Runtime 的 Hotspot 元件中存在一個與陣列複製有關的爭用情形，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2014-0456)

- Oracle Java Runtime 的 JNDI 元件中存在一個因遺漏查詢 ID 隨機化而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點發動偽造攻擊。(CVE-2014-0460)

- Mozilla Network Security Services (NSS) 程式庫存在一個瑕疵，此瑕疵是涉及簽章的 ASN.1 值寬鬆剖析所引起，並可能導致偽造 RSA 簽章，例如 SSL 憑證。
 (CVE-2014-1568)

- MySQL Server 元件中存在一個與 CLIENT:SSL:yaSSL 子元件有關的不明瑕疵，其允許遠端攻擊者影響完整性。(CVE-2014-6478)

- MySQL Server 元件中存在多個與 SERVER:SSL:yaSSL 子元件有關的不明瑕疵，其允許遠端攻擊者影響機密性、完整性和可用性。(CVE-2014-6491、CVE-2014-6500)

- MySQL Server 元件中存在多個與 CLIENT:SSL:yaSSL 子元件有關的不明瑕疵，其允許遠端攻擊者造成拒絕服務情形。(CVE-2014-6494、CVE-2014-6495、CVE-2014-6496)

- MySQL Server 元件中存在一個與 C API SSL Certificate Handling 子元件有關的不明瑕疵，其允許遠端攻擊者可能洩漏敏感資訊。(CVE-2014-6559)

- MySQL Server 元件中存在一個與 Server:Compiling 子元件有關的不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2015-0501)

- OpenNMS 存在一個 XML 外部實體 (XXE) 插入弱點，此弱點是因 Castor 元件接受來自例外狀況訊息的 XML 外部實體所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 RTC post 中特製的 XML 資料存取本機檔案。(CVE-2015-0975)

- MySQL Server 元件中存在一個與 Server:Security:Privileges 子元件有關的不明瑕疵，其允許遠端攻擊者可能洩漏敏感資訊。(CVE-2015-2620)

- 在檔案 hw/net/pcnet.c 的 pcnet_transmit() 函式中，QEMU 存在一個堆積緩衝區溢位情形，此情形是因處理長度大於 4096 位元組的多 TMD 封包時，不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，取得從來賓提升至主機的權限。(CVE-2015-3209)

- Junos Space 中存在多個跨網站指令碼 (XSS)、SQL 插入和命令插入弱點，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2015-7753)

ID	Name	Product	Family	Published	Updated	Severity
91778	Juniper Junos Space < 15.1R1 の複数の脆弱性（JSA10698）	Nessus	Junos Local Security Checks	6/23/2016	7/12/2018	critical
91778	Juniper Junos Space < 15.1R1 Multiple Vulnerabilities (JSA10698)	Nessus	Junos Local Security Checks	6/23/2016	7/12/2018	critical
91778	Juniper Junos Space < 15.1R1 多种漏洞 (JSA10698)	Nessus	Junos Local Security Checks	6/23/2016	7/12/2018	critical
91778	Juniper Junos Space < 15.1R1 多個弱點 (JSA10698)	Nessus	Junos Local Security Checks	6/23/2016	7/12/2018	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical