CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
5.5	$0-$5k	0.00

Podatność, która została odkryta w Juniper IDP75, IDP250, IDP800 i IDP8200 5.1. Dotknięta jest nieznana funkcja w komponencie ACM Webserver. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Ma to wpływ na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2013-12-11 jako 2013-12 Security Bulletin: IDP Series: Cross site scripting issue w formie potwierdzone raport (Website). Raport na temat podatności został udostępniony pod adresem kb.juniper.net. Publikacja informacji została skoordynowana z producentem. Podatność ta jest znana jako CVE-2013-6957. Luka jest łatwo eksploitowalna. Możliwe jest zdalne przeprowadzenie ataku. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale prywatny exploit jest dostępny.

Sugeruje się, że najlepszym zabezpieczeniem jest Tymczasowe rozwiązanie. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.

Dotyczy

• Juniper Networks, Inc. IDP75
• Juniper Networks, Inc. IDP250
• Juniper Networks, Inc. IDP800
• Juniper Networks, Inc. IDP8200 Version 5.1

Produktinfo

Sprzedawca

• Juniper

Imię

• IDP75
• IDP250
• IDP800
• IDP8200

Wersja

• 5.1

Licencja

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 6.3
VulDB Wynik metatemperatury: 5.5

VulDB Wynik podstawowy: 6.3
VulDB Wynik tymczasowy: 5.5
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Cross site scripting
CWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Prywatny
Status: Niesprawdzone

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Tymczasowe rozwiązanie
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍

Tymczasowe rozwiązanie: Disable <Location /getfile>

Oś czasuinfo

2013-12-04 🔍
2013-12-11 +7 dni 🔍
2013-12-11 +0 dni 🔍
2013-12-13 +2 dni 🔍
2013-12-13 +0 dni 🔍
2021-06-04 +2730 dni 🔍

Źródłainfo

Sprzedawca: juniper.net

Raport: 2013-12 Security Bulletin: IDP Series: Cross site scripting issue
Status: Potwierdzone
Potwierdzenie: 🔍
Koordynowane: 🔍

CVE: CVE-2013-6957 (🔍)
SecurityTracker: 1029491
OSVDB: 100860

Zobacz także: 🔍

Wpisinfo

Stworzono: 2013-12-13 10:36
Aktualizacje: 2021-06-04 09:54
Zmiany: 2013-12-13 10:36 (49), 2019-03-28 14:00 (10), 2021-06-04 09:54 (3)
Kompletny: 🔍
Cache ID: 18:271:103

Dyskusja

Want to stay up to date on a daily basis?

Enable the mail alert feature now!