CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
8.9	$0-$5k	0.00

Es wurde eine Schwachstelle in Juniper Management Platform bis 17.1 gefunden. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

An authentication bypass vulnerability in Juniper Networks Junos Space Network Management Platform may allow a remote unauthenticated network based attacker to login as any privileged user. This issue only affects Junos Space Network Management Platform 17.1R1 without Patch v1 and 16.1 releases prior to 16.1R3. This issue was found by an external security researcher.

Am 11.10.2017 wurde das Problem entdeckt. Die Schwachstelle wurde am 13.10.2017 (Website) publik gemacht. Auf kb.juniper.net kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 28.06.2017 unter CVE-2017-10622 geführt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.

Für den Vulnerability Scanner Nessus wurde am 26.10.2017 ein Plugin mit der ID 104175 (Juniper Junos Space 17.1 < 17.1R1 Patch v1 / 16.1 < 16.1R3 Authentication Bypass (JSA10824)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Junos Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Upgrade auf die Version 17.1R1 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Juniper hat also vorab reagiert.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (104175) dokumentiert.

Produktinfo

Hersteller

• Juniper

Name

• Management Platform

Version

• 17.0
• 17.1

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.0
VulDB Meta Temp Score: 8.9

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 9.8
NVD Vector: 🔍

CNA Base Score: 9.8
CNA Vector (Juniper Networks, Inc.): 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 104175
Nessus Name: Juniper Junos Space 17.1 < 17.1R1 Patch v1 / 16.1 < 16.1R3 Authentication Bypass (JSA10824)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Management Platform 17.1R1

Timelineinfo

28.06.2017 🔍
11.10.2017 +105 Tage 🔍
11.10.2017 +0 Tage 🔍
11.10.2017 +0 Tage 🔍
13.10.2017 +2 Tage 🔍
13.10.2017 +0 Tage 🔍
14.10.2017 +1 Tage 🔍
26.10.2017 +12 Tage 🔍
03.01.2023 +1895 Tage 🔍

Quelleninfo

Hersteller: juniper.net

Advisory: kb.juniper.net
Person: Ilias Polychroniadis
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2017-10622 (🔍)
SecurityFocus: 101258 - Juniper Junos Space CVE-2017-10622 Authentication Bypass Vulnerability

Eintraginfo

Erstellt: 14.10.2017 10:56
Aktualisierung: 03.01.2023 14:32
Anpassungen: 14.10.2017 10:56 (65), 24.11.2019 15:53 (5), 17.01.2021 07:00 (3), 17.01.2021 07:02 (1), 03.01.2023 14:32 (12)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!