| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in Juniper Junos bis 13.x gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente OSPF Handler. Dank Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2013-7313. Der Angriff kann im lokalen Netzwerk passieren. Es gibt keinen verfügbaren Exploit.
Details
In Juniper Junos bis 13.x (Router Operating System) wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Dabei geht es um ein unbekannter Prozess der Komponente OSPF Handler. Mit der Manipulation mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-694. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The OSPF implementation in Juniper Junos through 13.x, JunosE, and ScreenOS through 6.3.x does not consider the possibility of duplicate Link State ID values in Link State Advertisement (LSA) packets before performing operations on the LSA database, which allows remote attackers to cause a denial of service (routing disruption) or obtain sensitive packet information via a crafted LSA packet, a related issue to CVE-2013-0149.Die Schwachstelle wurde am 23.01.2014 durch Dr. Gabi Nakibly von Rafael Advanced Defense Systems in Form eines bestätigten Advisories (CERT.org) an die Öffentlichkeit getragen. Auf kb.cert.org kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 23.01.2014 mit CVE-2013-7313 vorgenommen. Die Umsetzung des Angriffs kann dabei im lokalen Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 69194 (Juniper Junos OSPF Protocol Vulnerability (JSA10582)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Junos Local Security Checks zugeordnet.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (95393), Tenable (69194), SecurityFocus (BID 65169†) und Vulnerability Center (SBV-43924†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Betroffen
- Juniper Junos bis 13.x
- Juniper ScreenOS bis 6.3.x
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.juniper.net/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.5
VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-694
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 69194
Nessus Name: Juniper Junos OSPF Protocol Vulnerability (JSA10582)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
02.08.2013 🔍23.01.2014 🔍
23.01.2014 🔍
23.01.2014 🔍
23.01.2014 🔍
07.04.2014 🔍
24.03.2015 🔍
18.08.2024 🔍
Quellen
Hersteller: juniper.netAdvisory: kb.cert.org
Person: Dr. Gabi Nakibly
Firma: Rafael Advanced Defense Systems
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2013-7313 (🔍)
GCVE (CVE): GCVE-0-2013-7313
GCVE (VulDB): GCVE-100-66178
CERT: 🔍
X-Force: 95393 - Multiple Junos products OSPF denial of service, High Risk
SecurityFocus: 65169 - Multiple Juniper Products Remote Security Bypass Vulnerability
Vulnerability Center: 43924 - Juniper Junos, JunosE and ScreenOS Remote DoS and Information Disclosure via a Crafted LSA Packet, Medium
Eintrag
Erstellt: 24.03.2015 15:54Aktualisierung: 18.08.2024 15:25
Anpassungen: 24.03.2015 15:54 (64), 29.04.2019 07:04 (6), 31.01.2022 16:45 (3), 18.08.2024 15:25 (16)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.