Juniper Junos 12.1X44/12.1X46/12.1X47/12.3X48/15.1X49 na SRX privilege escalation

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
8.2$0-$5k0.00

Odkryto lukę w Juniper Junos 12.1X44/12.1X46/12.1X47/12.3X48/15.1X49 na SRX (Router Operating System). Problemem dotknięta jest nieznana funkcja. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.

Błąd został odkryty w dniu 2017-07-13. Informacja o podatności została opublikowana w dniu 2017-07-12 jako JSA10801 w formie potwierdzone security advisory (Website). Raport na temat podatności został udostępniony pod adresem kb.juniper.net. Podatność ta jest zwana CVE-2017-2349. Możliwe jest zdalne zainicjowanie ataku. Pojedyncze uwierzytelnienie jest wymagane do eksploitacji. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Skaner podatności Nessus jest wyposażony w plugin ID 102076 (Juniper Junos SRX IDP Remote Command Injection (JSA10801)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja do wersji 12.1X44-D60, 12.1X46 prior to 12.1X46-D50, 12.1X47 prior to 12.1X47-D30, 12.1X47-D35, 12.3X48 prior to 12.3X48-D20, 12.3X48-D30, 15.1X49 prior to 15.1X49-D20 lub 15.1X49-D30 eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności Tenable (102076).

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 8.3
VulDB Wynik metatemperatury: 8.2

VulDB Wynik podstawowy: 6.3
VulDB Wynik tymczasowy: 6.0
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 8.8
NVD Wektor: 🔍

CNA Wynik podstawowy: 9.9
CNA Wektor (Juniper Networks, Inc.): 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 102076
Nessus Imię: Juniper Junos SRX IDP Remote Command Injection (JSA10801)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Imię: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍

Upgrade: Junos 12.1X44-D60/12.1X46 prior to 12.1X46-D50/12.1X47 prior to 12.1X47-D30/12.1X47-D35/12.3X48 prior to 12.3X48-D20/12.3X48-D30/15.1X49 prior to 15.1X49-D20/15.1X49-D30

Oś czasuinfo

2016-12-01 🔍
2017-07-12 +223 dni 🔍
2017-07-12 +0 dni 🔍
2017-07-13 +1 dni 🔍
2017-07-13 +0 dni 🔍
2017-07-14 +1 dni 🔍
2017-07-17 +3 dni 🔍
2017-07-31 +14 dni 🔍
2022-12-12 +1960 dni 🔍

Źródłainfo

Sprzedawca: juniper.net

Raport: JSA10801
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2017-2349 (🔍)
SecurityTracker: 1038898

Zobacz także: 🔍

Wpisinfo

Stworzono: 2017-07-14 23:26
Aktualizacje: 2022-12-12 13:30
Zmiany: 2017-07-14 23:26 (73), 2019-10-25 16:35 (3), 2021-01-01 14:14 (2), 2021-01-01 14:17 (1), 2022-12-12 13:30 (12)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!