Juniper Junos حتى 12.3X48 على SRX Logout Local Privilege Escalation
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Juniper Junos حتى 12.3X48 على SRX. تتعلق المشكلة بالوظيفة $software_function في المكون Logout Handler. ينتج عن التلاعب حدوث Local Privilege Escalation.
تُعرف هذه الثغرة باسم CVE-2015-3002. لا يوجد استغلال متاح.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Juniper Junos حتى 12.3X48 على SRX. تتعلق المشكلة بالوظيفة $software_function في المكون Logout Handler. ينتج عن التلاعب حدوث Local Privilege Escalation. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-17. المشكلة تم الإبلاغ عنها بتاريخ 10/04/2015 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على kb.juniper.net.
تُعرف هذه الثغرة باسم CVE-2015-3002. تمت إحالة الـ سي في أي07/04/2015. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان82794(Juniper Junos SRX Series 'log-out-on-disconnect' Persistent Admin Access (JSA10672)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تصنيف عائلتها هوJunos Local Security Checks. اعتماداً على المنفذ0.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 74019), SecurityTracker (ID 1032091), Vulnerability Center (SBV-49456) , Tenable (82794).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.juniper.net/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.9VulDB الدرجة المؤقتة للميتا: 5.7
VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: Local Privilege EscalationCWE: CWE-17
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 82794
Nessus الأسم: Juniper Junos SRX Series 'log-out-on-disconnect' Persistent Admin Access (JSA10672)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 802738
OpenVAS الأسم: Junos Local Security Bypass Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
07/04/2015 🔍09/04/2015 🔍
10/04/2015 🔍
10/04/2015 🔍
10/04/2015 🔍
11/04/2015 🔍
11/04/2015 🔍
12/04/2015 🔍
15/04/2015 🔍
03/05/2022 🔍
المصادر
المجهز: juniper.netاستشارة: kb.juniper.net
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2015-3002 (🔍)
GCVE (CVE): GCVE-0-2015-3002
GCVE (VulDB): GCVE-100-74784
SecurityFocus: 74019 - Juniper Junos SRX Series CVE-2015-3002 Local Security Bypass Vulnerability
SecurityTracker: 1032091 - Juniper Junos SRX Series Console Port Logout Bug Lets Local Users Gain Administrative Access
Vulnerability Center: 49456 - Juniper JunOS Local Privilege Escalation due to a Flaw in the Log-Out-On-Disconnect Feature, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 12/04/2015 01:48 AMتم التحديث: 03/05/2022 06:11 PM
التغييرات: 12/04/2015 01:48 AM (63), 25/06/2017 08:36 AM (14), 03/05/2022 06:11 PM (3)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق