Juniper NetScreen 5GT Firewall fino a 5.0.0r8 Antivirus cross site scripting
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in Juniper NetScreen 5GT Firewall fino a 5.0.0r8. Risulta coinvolta una funzione sconosciuta del componente Antivirus. La manipolazione porta a cross site scripting. Nella rete si effettua l'attacco. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
In Juniper NetScreen 5GT Firewall fino a 5.0.0r8 (Firewall Software) stata rilevata una vulnerabilità di livello problematico. Riguarda una funzione sconosciuta del componente Antivirus. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 29/06/2004 da NetScreen Security Response Team (Website) (non definito). L'advisory è scaricabile da juniper.net. La vulnerabilità è poco apprezzata, a causa della complessità. L'attacco si effettua con la rete. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da juniper.net. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nel database OSVDB (7343†) e Secunia (SA11994†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.juniper.net/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.5VulDB Punteggio meta temporaneo: 5.3
VulDB Punteggio di base: 5.5
VulDB Punteggio temporaneo: 5.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Cross site scriptingCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Patch: juniper.net
Sequenza temporale
29/06/2004 🔍02/07/2004 🔍
05/07/2004 🔍
29/04/2019 🔍
Fonti
Fornitore: juniper.netAvis: juniper.net
Ricercatore: http://www.netscreen.com
Organizzazione: NetScreen Security Response Team
Stato: Non definito
GCVE (VulDB): GCVE-100-740
Secunia: 11994 - NetScreen 5GT Firewall AV Scan Engine Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 7343 - NetScreen 5GT Firewall AV Scan Engine XSS
Varie: 🔍
Voce
Data di creazione: 05/07/2004 12:35Aggiornato: 29/04/2019 06:56
Cambiamenti: 05/07/2004 12:35 (51), 29/04/2019 06:56 (5)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.