Juniper Junos bis 15.1 IP ID Generator erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Juniper Junos bis 15.1 ausgemacht. Dies betrifft einen unbekannten Teil der Komponente IP ID Generator. Die Veränderung resultiert in erweiterte Rechte. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2019-0007 vorgenommen. Der Angriff kann im lokalen Netzwerk passieren. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

In Juniper Junos bis 15.1 (Router Operating System) wurde eine kritische Schwachstelle entdeckt. Dabei geht es um ein unbekannter Codeteil der Komponente IP ID Generator. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-254. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The vMX Series software uses a predictable IP ID Sequence Number. This leaves the system as well as clients connecting through the device susceptible to a family of attacks which rely on the use of predictable IP ID sequence numbers as their base method of attack. This issue was found during internal product security testing. Affected releases are Juniper Networks Junos OS: 15.1 versions prior to 15.1F5 on vMX Series.

Die Entdeckung des Problems geschah am 09.01.2019. Die Schwachstelle wurde am 15.01.2019 (Website) öffentlich gemacht. Das Advisory findet sich auf kb.juniper.net. Die Verwundbarkeit wird seit dem 11.10.2018 als CVE-2019-0007 geführt. Der Angriff kann im lokalen Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1211 bezeichnet.

Für den Vulnerability Scanner Nessus wurde am 11.01.2019 ein Plugin mit der ID 121129 (Juniper Junos vMX Predictable IP ID Sequence Numbers (JSA10903)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Junos Local Security Checks zugeordnet und im Kontext c ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43641 (Juniper Junos vMX series Predictable IP ID sequence numbers Vulnerability (JSA10903)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 15.1F5 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Juniper hat damit vorgängig gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (121129) und SecurityFocus (BID 106564†) dokumentiert. Die Schwachstellen VDB-129767, VDB-129766, VDB-129765 und VDB-129764 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.5
VulDB Meta Temp Score: 8.4

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 10.0
NVD Vector: 🔍

CNA Base Score: 9.3
CNA Vector (Juniper Networks, Inc.): 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 121129
Nessus Name: Juniper Junos vMX Predictable IP ID Sequence Numbers (JSA10903)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Junos 15.1F5

Timelineinfo

11.10.2018 🔍
09.01.2019 +90 Tage 🔍
09.01.2019 +0 Tage 🔍
09.01.2019 +0 Tage 🔍
11.01.2019 +2 Tage 🔍
15.01.2019 +4 Tage 🔍
15.01.2019 +0 Tage 🔍
16.01.2019 +1 Tage 🔍
01.07.2023 +1627 Tage 🔍

Quelleninfo

Hersteller: juniper.net

Advisory: kb.juniper.net
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2019-0007 (🔍)
GCVE (CVE): GCVE-0-2019-0007
GCVE (VulDB): GCVE-100-129763
SecurityFocus: 106564 - Juniper Junos CVE-2019-0007 Security Weakness

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.01.2019 12:25
Aktualisierung: 01.07.2023 08:58
Anpassungen: 16.01.2019 12:25 (71), 04.06.2020 11:27 (5), 01.07.2023 08:58 (14)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!