CVE-2018-0044 in Junos

الملخص

بحسب VulDB • 29/05/2026

قد يسمح تكوين SSHD غير الآمن في Juniper Device Manager (JDM) ونظام التشغيل المضيف على أجهزة سلسلة Juniper NFX بإجراء وصول عن بُعد دون مصادقة إذا كانت أي من كلمات المرور على النظام فارغة. يحتوي تكوين SSHD المتأثر على خيار PermitEmptyPasswords مضبوطًا على "yes". الإصدارات المتأثرة هي Juniper Networks Junos OS: الإصدارات 18.1 السابقة لـ 18.1R4 على سلسلة NFX.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/11/2017
• إفشاء: 10/10/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-125191
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01342
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-0044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-0044
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-0044/