Juniper Junos तक 12.3 Flow Daemon सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Juniper Junos तक 12.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Flow Daemon की। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह भेद्यता CVE-2013-4686 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Juniper Junos तक 12.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Flow Daemon की। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 10/07/2013 के रूप में Bulletin (वेबसाइट). सलाह kb.juniper.net पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ मिलकर सार्वजनिक रिलीज़ का समन्वय किया गया है।

यह भेद्यता CVE-2013-4686 के रूप में जानी जाती है। CVE आवंटन 26/06/2013 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1499 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1499 के रूप में घोषित करती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 68909 वाला एक प्लगइन प्रदान करता है (Juniper Junos proxy-arp/arp-resp DoS (JSA10576)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Junos Local Security Checks परिवार में असाइन किया गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43315 प्लगइन से कर सकता है (Juniper JUNOS ARP Requests Handling Denial of Service Vulnerability (JSA10576)).

10.4R14 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 61126), X-Force (85592), Secunia (SA54119), Vulnerability Center (SBV-40604) , Tenable (68909).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 68909
Nessus नाम: Juniper Junos proxy-arp/arp-resp DoS (JSA10576)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Junos 10.4R14

समयरेखाजानकारी

09/06/2013 🔍
26/06/2013 +17 दिन 🔍
10/07/2013 +14 दिन 🔍
11/07/2013 +1 दिन 🔍
11/07/2013 +0 दिन 🔍
11/07/2013 +0 दिन 🔍
12/07/2013 +1 दिन 🔍
16/07/2013 +4 दिन 🔍
16/07/2013 +0 दिन 🔍
18/07/2013 +2 दिन 🔍
25/12/2024 +4178 दिन 🔍

स्रोतजानकारी

विक्रेता: juniper.net

सलाह: kb.juniper.net
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-4686 (🔍)
GCVE (CVE): GCVE-0-2013-4686
GCVE (VulDB): GCVE-100-9511

IAVM: 🔍

X-Force: 85592
SecurityFocus: 61126 - Juniper Networks Junos CVE-2013-4686 Multiple Denial of Service Vulnerabilities
Secunia: 54119 - Juniper Junos ARP Requests Handling Denial of Service Vulnerability, Not Critical
OSVDB: 95109
Vulnerability Center: 40604 - Juniper Junos 10.4, 11.4, 12.1 and 12.1, 12.2 and 12.3 Remote DoS Vulnerability via ARP Request (CVE-2013-4686), High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/07/2013 11:47 AM
अद्यतनित: 25/12/2024 05:35 AM
परिवर्तन: 16/07/2013 11:47 AM (78), 29/04/2019 07:03 AM (3), 18/05/2021 06:01 PM (2), 25/12/2024 05:35 AM (18)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!