Juniper Junos حتى 12.1x47 على SRX flowd Service NAT تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.5$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Juniper Junos 11.4/12.1x44/12.1x45/12.1x46/12.1x47 على SRX. تتأثر وظيفة غير معروفة من المكون flowd Service. عند التلاعب ينتج تجاوز الصلاحيات (NAT). تم تسجيل هذه الثغرة تحت الرمز CVE-2014-3817. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Juniper Junos 11.4/12.1x44/12.1x45/12.1x46/12.1x47 على SRX. تتأثر وظيفة غير معروفة من المكون flowd Service. عند التلاعب ينتج تجاوز الصلاحيات (NAT). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. المشكلة تم الافصاح عنها بتاريخ 09/07/2014 كـ JSA10635 كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر kb.juniper.net.

تم تسجيل هذه الثغرة تحت الرمز CVE-2014-3817. حدث تعيين CVE في 21/05/2014. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 76504. إنه يعتمد على المنفذ 0.

الترقية إلى الإصدار 11.4R12, 12.1X44-D32, 12.1X44-D35, 12.1X45-D25, 12.1X46-D20 , 12.1X47-D10 قادرة على حل هذه المشكلة. في حال توفر إعداد التكوين Disable NAT، يمكن معالجة المشكلة من خلال تطبيقه. من المستحسن ترقية المكون المتضرر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 68545), X-Force (94506), Secunia (SA59136), SecurityTracker (ID 1030558) , Vulnerability Center (SBV-45345).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 6.5

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: NAT
الفئة: تجاوز الصلاحيات / NAT
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 76504
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus Port: 🔍

OpenVAS ID: 802738
OpenVAS الأسم: Junos NAT Protocol Translation Denial of Service Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Junos 11.4R12/12.1X44-D32/12.1X44-D35/12.1X45-D25/12.1X46-D20/12.1X47-D10
Config: Disable NAT

الجدول الزمنيالمعلومات

21/05/2014 🔍
09/07/2014 +49 أيام 🔍
09/07/2014 +0 أيام 🔍
09/07/2014 +0 أيام 🔍
11/07/2014 +2 أيام 🔍
11/07/2014 +0 أيام 🔍
11/07/2014 +0 أيام 🔍
12/07/2014 +1 أيام 🔍
13/07/2014 +1 أيام 🔍
15/07/2014 +2 أيام 🔍
08/02/2022 +2765 أيام 🔍

المصادرالمعلومات

المجهز: juniper.net

استشارة: JSA10635
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-3817 (🔍)
GCVE (CVE): GCVE-0-2014-3817
GCVE (VulDB): GCVE-100-67036

IAVM: 🔍

X-Force: 94506 - Juniper Junos IPv6 NAT denial of service, High Risk
SecurityFocus: 68545 - Juniper Junos NAT Functionality CVE-2014-3817 Denial of Service Vulnerability
Secunia: 59136
SecurityTracker: 1030558 - Juniper Junos SRX Series NAT flowd Bug Lets Remote Users Deny Service
Vulnerability Center: 45345 - Juniper Junos on SRX Series With NAT Enabled Remote DoS Vulnerability, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/07/2014 10:51 AM
تم التحديث: 08/02/2022 06:34 PM
التغييرات: 12/07/2014 10:51 AM (81), 29/04/2019 07:04 AM (6), 08/02/2022 06:26 PM (3), 08/02/2022 06:34 PM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!