VDB-7823 · OSVDB 90593

Juniper Junos do 11.4 CLI over SSH nieznana luka

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
4.9$0-$5k0.00

Odkryto lukę w Juniper Junos do 11.4 (Router Operating System). Problemem dotknięta jest nieznana funkcja w komponencie CLI over SSH. Wpływa to na poufność i spójność.

Informacja o podatności została opublikowana w dniu 2012-01-11 w formie nie określono raport (Website). Raport na temat podatności został udostępniony pod adresem juniper.net. Producent współpracował przy koordynacji publikacji. Wykorzystywanie luki jest uważane za łatwe. Atak może zostać zainicjowany zdalnie. Pojedyncze uwierzytelnienie jest potrzebne do eksploitacji. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny.

Exploit został ujawniony wydaniem poprawki. Exploit można ściągnąć pod adresem juniper.net. Uważa się go za proof-of-concept.

Aktualizacja do wersji 11.4R1 eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.4
VulDB Wynik metatemperatury: 4.9

VulDB Wynik podstawowy: 5.4
VulDB Wynik tymczasowy: 4.9
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: Nieznany
CWE: Nieznany
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Pobierać: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍
Wykorzystaj czas opóźnienia: 🔍

Upgrade: Junos 11.4R1

Oś czasuinfo

2012-01-11 🔍
2012-01-11 +0 dni 🔍
2012-01-11 +0 dni 🔍
2013-02-26 +412 dni 🔍
2017-06-07 +1562 dni 🔍

Źródłainfo

Sprzedawca: juniper.net

Raport: juniper.net
Status: Nie określono
Koordynowane: 🔍
OSVDB: 90593 - Juniper Junos CLI Connection SSH Traffic Forwarding ACL Bypass

scip Labs: https://www.scip.ch/en/?labs.20161013
Zobacz także: 🔍

Wpisinfo

Stworzono: 2013-02-26 17:37
Aktualizacje: 2017-06-07 14:53
Zmiany: 2013-02-26 17:37 (48), 2017-06-07 14:53 (1)
Kompletny: 🔍
Committer:
Cache ID: 18:8AB:103

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!