Juniper Junos Pulse Secure Access Service 7.1r4/7.2r9/7.3r5/7.4r2 Packet escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in Juniper Junos Pulse Secure Access Service 7.1r4/7.2r9/7.3r5/7.4r2. Risulta coinvolta una funzione sconosciuta del componente Packet Handler. La manipolazione porta a escalationi di privilegi. Questa vulnerabilità è conosciuta come CVE-2013-5650. L'attacco può essere lanciato da remoto. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In Juniper Junos Pulse Secure Access Service 7.1r4/7.2r9/7.3r5/7.4r2 (Router Operating System) è stata rilevato un punto critico di livello critico. Riguarda una funzione sconosciuta del componente Packet Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di la disponibilità.
La vulnerabilità è stata pubblicata in data 11/09/2013 da Kenny Herold con identificazione JSA10590 con un avis (Website) (confermato). L'advisory è scaricabile da kb.juniper.net. CVE-2013-5650 è identificato come punto debole. Dalla rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 69986 (Junos Pulse Secure IVE / UAC OS DoS (JSA10590)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 7.1r5, 7.2r10, 7.3r6 o 7.4r3 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (87063), Tenable (69986), SecurityFocus (BID 62354†), OSVDB (97241†) e Secunia (SA54776†). Once again VulDB remains the best source for vulnerability data.
Componente colpito
- Juniper Junos Pulse Secure Access Service 7.1r4/7.2r9/7.3r5/7.4r2
- Juniper Junos Pulse Access Control Service 4.1r8/4.2r4/4.3r5/4.4r2
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.juniper.net/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 6.5
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 69986
Nessus Nome: Junos Pulse Secure IVE / UAC OS DoS (JSA10590)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: Junos Pulse Secure Access Service 7.1r5/7.2r10/7.3r6/7.4r3
Sequenza temporale
30/08/2013 🔍11/09/2013 🔍
11/09/2013 🔍
11/09/2013 🔍
12/09/2013 🔍
12/09/2013 🔍
16/09/2013 🔍
16/09/2013 🔍
19/09/2013 🔍
22/09/2013 🔍
24/05/2021 🔍
Fonti
Fornitore: juniper.netAvis: JSA10590
Ricercatore: Kenny Herold
Stato: Confermato
Conferma: 🔍
CVE: CVE-2013-5650 (🔍)
GCVE (CVE): GCVE-0-2013-5650
GCVE (VulDB): GCVE-100-10292
IAVM: 🔍
X-Force: 87063 - Juniper Junos Pulse Secure Access Service denial of service, Medium Risk
SecurityFocus: 62354 - Juniper Networks Multiple Junos Services CVE-2013-5650 Unspecified Denial of Service Vulnerability
Secunia: 54776 - Juniper Junos Pulse Secure Access Service / Junos Pulse Access Control Service Denial of S, Less Critical
OSVDB: 97241
Vulnerability Center: 41569 - Junos Pulse Secure Access Service and Junos Pulse Access Control Service Remote DoS Vulnerability, High
Vedi anche: 🔍
Voce
Data di creazione: 16/09/2013 16:49Aggiornato: 24/05/2021 18:03
Cambiamenti: 16/09/2013 16:49 (86), 29/04/2019 07:03 (1), 24/05/2021 18:03 (3)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.