Juniper Junos حتى 14.1X53/15.1X53 على QFX/EX Ethernet Packet Etherleak الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.1$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Juniper Junos حتى 14.1X53/15.1X53. المشكلة أثرت على دالة غير معروفة من العنصر Ethernet Packet Handler. عند التلاعب ينتج الكشف عن المعلومات (Etherleak). تم تسمية الثغرة بأسمCVE-2017-2304. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Juniper Junos حتى 14.1X53/15.1X53. المشكلة أثرت على دالة غير معروفة من العنصر Ethernet Packet Handler. عند التلاعب ينتج الكشف عن المعلومات (Etherleak). تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. تم اكتشاف الخلل بتاريخ 11/01/2017. تم نشر الضعف 30/05/2017 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا kb.juniper.net.

تم تسمية الثغرة بأسمCVE-2017-2304. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 96662. الملحق يعمل بحسب الصنفc.

يُفضل ترقية المكون المصاب.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 95403) , Tenable (96662).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Etherleak
الفئة: الكشف عن المعلومات / Etherleak
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 96662
Nessus الأسم: Juniper Junos QFX / EX Series 'Etherleak' Improper Padding Memory Disclosure (JSA10773)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 802738
OpenVAS الأسم: Junos QFX Series: Information Disclosure Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

01/12/2016 🔍
01/01/2017 +16933 أيام 🔍
11/01/2017 +10 أيام 🔍
11/01/2017 +0 أيام 🔍
20/01/2017 +9 أيام 🔍
30/05/2017 +130 أيام 🔍
30/05/2017 +0 أيام 🔍
31/05/2017 +1 أيام 🔍
26/12/2020 +1305 أيام 🔍

المصادرالمعلومات

المجهز: juniper.net

استشارة: kb.juniper.net
منظمة: Juniper Networks
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2017-2304 (🔍)
GCVE (CVE): GCVE-0-2017-2304
GCVE (VulDB): GCVE-100-101863
SecurityFocus: 95403 - Multiple Juniper Products Ethernet Packet CVE-2017-2304 Information Disclosure Vulnerability
SecurityTracker: 1037593

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 31/05/2017 08:13 AM
تم التحديث: 26/12/2020 07:01 AM
التغييرات: 31/05/2017 08:13 AM (73), 04/06/2020 07:13 AM (5), 04/10/2020 07:09 AM (1), 26/12/2020 07:01 AM (2)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!