Juniper Junos 迄 15.1X49 上 SRX IDP Policy Compiler Crafted Packet 情報漏えい
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
要約
Juniper Junos 迄 15.1X49内に 重大 として分類された脆弱性が発見されました。 影響を受けるのは 不明な関数 コンポーネントIDP Policy Compilerのです。 引数 Crafted Packetの一部としての操作が、 情報漏えいをもたらします。 この脆弱性は CVE-2018-0018 として扱われます。 リモートで攻撃を実行することが可能です。 入手できるエクスプロイトツールはありません。 該当するコンポーネントのアップグレードを推奨します。
詳細
Juniper Junos 迄 15.1X49内に 重大 として分類された脆弱性が発見されました。 影響を受けるのは 不明な関数 コンポーネントIDP Policy Compilerのです。 引数 Crafted Packetの一部としての操作が、 情報漏えいをもたらします。 CWEによる問題の宣言は、CWE-200 につながります。 このバグは2018年04月11日に発見されました。 この弱点は発表されました 2018年04月11日 （ウェブサイト）。 アドバイザリはkb.juniper.netでダウンロードできます。
この脆弱性は CVE-2018-0018 として扱われます。 CVEの割り当ては2017年11月16日に行われました。 リモートで攻撃を実行することが可能です。 技術的な詳細は利用できません。 攻撃の複雑性はかなり高いです。 悪用は困難だということが知られています。 この脆弱性の普及度は平均未満です。 入手できるエクスプロイトツールはありません。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1592です。
未定義 として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。 脆弱性スキャナーNessusはID【109212 (Juniper Junos IDP Policy Compilation Packet Handling Firewall Rule Bypass Remote Information Disclosure (JSA10846))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 これは Junos Local Security Checks ファミリーに属しています。 プラグインはcのコンテキストで実行されています。 商用脆弱性スキャナーQualysではプラグイン【 43581 (Juniper SRX Series information disclosure and firewall rule bypass vulnerability (JSA10846)) 】を使用してこの問題をテストできます。
該当するコンポーネントのアップグレードを推奨します。 脆弱性が公開されてから すぐに 後に、対策が発表されました。
この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 103748) , Tenable (109212).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
- ベンダー: https://www.juniper.net/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.7VulDB 一時的なメタスコア: 5.7
VulDB ベーススコア: 3.7
VulDB 一時的なスコア: 3.6
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 5.9
NVD ベクトル: 🔍
CNA ベーススコア: 7.5
CNA ベクトル (Juniper Networks, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 情報漏えいCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 109212
Nessus 名前: Juniper Junos IDP Policy Compilation Packet Handling Firewall Rule Bypass Remote Information Disclosure (JSA10846)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
タイムライン
2017年11月16日 🔍2018年04月11日 🔍
2018年04月11日 🔍
2018年04月11日 🔍
2018年04月11日 🔍
2018年04月11日 🔍
2018年04月12日 🔍
2018年04月20日 🔍
2023年02月27日 🔍
ソース
ベンダー: juniper.net勧告: kb.juniper.net
ステータス: 未定義
確認: 🔍
CVE: CVE-2018-0018 (🔍)
GCVE (CVE): GCVE-0-2018-0018
GCVE (VulDB): GCVE-100-116090
SecurityFocus: 103748 - Juniper Junos CVE-2018-0018 Security Bypass Vulnerability
SecurityTracker: 1040786
関連情報: 🔍
エントリ
作成済み: 2018年04月12日 09:44更新済み: 2023年02月27日 14:24
変更: 2018年04月12日 09:44 (72), 2020年06月04日 09:23 (5), 2021年02月09日 17:17 (3), 2021年02月09日 17:23 (1), 2023年02月27日 14:24 (12)
完了: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。