Juniper Junos حتى 13.3 rpd Service BGP UPDATE حالة سباق

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.7$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Juniper Junos حتى 13.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر rpd Service. عند التلاعب في إطار BGP UPDATE ينتج حالة سباق. أسم الثغرة الأمنية هوCVE-2014-0616. يمكن شن الهجوم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Juniper Junos حتى 13.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر rpd Service. عند التلاعب في إطار BGP UPDATE ينتج حالة سباق. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-362. تم الإعلان عن الثغرة 08/01/2014 تحت JSA10609 كنوع استشارة (موقع إلكتروني). يمكن عرض الاستشارة من هنا kb.juniper.net.

أسم الثغرة الأمنية هوCVE-2014-0616. تم تخصيص CVE في 31/12/2013. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 71998. ينتمي إلى عائلة Junos Local Security Checks. يعتمد على المنفذ 0.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 10.4R16, 11.4R10, 12.1R8-S3, 12.1X44-D30, 12.1X45-D20, 12.1X46-D10, 12.2R7, 12.3R4-S2, 12.3R5, 13.1R3-S1, 13.2R2 , 13.3R1. يُفضل ترقية المكون المصاب. سيتم معالجة هذه الثغرة عبر الكود التالي:

policy-statement LIMIT-AS_PATH {
  term 10 {
    from {
      protocol bgp;
      as-path MAX-AS_PATH;
    }
    then reject;
  }
}


as-path MAX-AS_PATH ".{41,}"


policy-statement LIMIT-COMMUNITIES {
  term 20 {
    from {
      protocol bgp;
      community-count 50 orhigher;
    }
    then reject;
  }
}
يحتوي التنبيه على الملاحظة التالية:
One way to limit AS_PATH length is to create an import policy with an associated as-path filter that will drop updates with AS_PATH longer than a specified number of ASes (eg. 40). The AS_PATH filter can be any length. In the following example, AS_PATHs with more than 40 ASes, which would take 80 bytes with 2-byte AS and 160 bytes with 4-byte AS, are rejected. (…) Note that the 'community-count' match statement is available in Junos OS 10.4 and later releases.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 64766), X-Force (90240), Vulnerability Center (SBV-43008) , Tenable (71998).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 6.7

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 71998
Nessus الأسم: Juniper Junos Oversized BGP UPDATE Remote DoS (JSA10609)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Junos 10.4R16/11.4R10/12.1R8-S3/12.1X44-D30/12.1X45-D20/12.1X46-D10/12.2R7/12.3R4-S2/12.3R5/13.1R3-S1/13.2R2/13.3R1

الجدول الزمنيالمعلومات

31/12/2013 🔍
08/01/2014 +8 أيام 🔍
08/01/2014 +0 أيام 🔍
10/01/2014 +2 أيام 🔍
10/01/2014 +0 أيام 🔍
10/01/2014 +0 أيام 🔍
15/01/2014 +5 أيام 🔍
16/01/2014 +1 أيام 🔍
19/01/2014 +3 أيام 🔍
04/06/2021 +2693 أيام 🔍

المصادرالمعلومات

المجهز: juniper.net

استشارة: JSA10609
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-0616 (🔍)
GCVE (CVE): GCVE-0-2014-0616
GCVE (VulDB): GCVE-100-11788

IAVM: 🔍

X-Force: 90240
SecurityFocus: 64766 - Juniper Junos CVE-2014-0616 Denial of Service Vulnerability
OSVDB: 101868
SecurityTracker: 1029582
Vulnerability Center: 43008 - Juniper JunOS Remote DoS Vulnerability via Oversized BGP UPDATE, High

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 10/01/2014 11:29 AM
تم التحديث: 04/06/2021 08:50 PM
التغييرات: 10/01/2014 11:29 AM (79), 29/04/2019 07:03 AM (3), 04/06/2021 08:42 PM (3), 04/06/2021 08:50 PM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!