Juniper Junos até 12.1x45 TCP Packet Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.2	$0-$5k	0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como problemático em Juniper Junos. Afectado é uma função desconhecida do componente TCP Packet Handler. O tratamento leva a Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2013-6015. O ataque pode ser levado a cabo através da rede. Não há nenhuma exploração disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como problemático em Juniper Junos. Afectado é uma função desconhecida do componente TCP Packet Handler. O tratamento leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-20. O problema foi divulgado 09/10/2013 como JSA10596 como Knowledge Base Article (Site). O aconselhamento é partilhado para download em kb.juniper.net. A publicação pública foi feita em coordenação com o fornecedor.

A vulnerabilidade é identificada como CVE-2013-6015. A atribuição do CVE aconteceu em 04/10/2013. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit é desconhecido atualmente.

Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $5k-$25k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 70476 (Juniper Junos SRX Series flowd Remote DoS (JSA10596)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Junos Local Security Checks. Está a contar com o porto 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 43343 (Juniper JUNOS SRX Flowd Denial of Service (JSA10596)).

Atualizar para a versão 12.1X45-D15 pode resolver este problema. Recomenda-se a atualização do componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 62963), Secunia (SA55218), Vulnerability Center (SBV-41852) e Tenable (70476).

Produtoinformação

Tipo

• Router Operating System

Fabricante

• Juniper

Nome

• Junos

Versão

• 4.0
• 4.1
• 4.2
• 4.3
• 4.4
• 5.0
• 5.1
• 5.2
• 5.3
• 5.4
• 5.5
• 5.6
• 5.7
• 6.0
• 6.1
• 6.2
• 6.3
• 6.4
• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 8.0
• 8.1
• 8.2
• 8.3
• 8.4
• 9.0
• 9.1
• 9.2
• 9.4
• 9.5
• 9.6
• 10.4
• 11.4
• 12.1
• 12.1x44
• 12.1x45

Licença

• comercial

Site

• Fabricante: https://www.juniper.net/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.5
VulDB Meta Pontuação Temporária: 7.2

VulDB Pontuação Base: 7.5
VulDB Pontuação Temporária: 7.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 70476
Nessus Nome: Juniper Junos SRX Series flowd Remote DoS (JSA10596)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: Junos 12.1X45-D15

Linha do tempoinformação

04/10/2013 🔍
09/10/2013 +4 dias 🔍
09/10/2013 +0 dias 🔍
09/10/2013 +0 dias 🔍
11/10/2013 +2 dias 🔍
11/10/2013 +0 dias 🔍
13/10/2013 +2 dias 🔍
16/10/2013 +3 dias 🔍
17/10/2013 +1 dias 🔍
17/10/2013 +0 dias 🔍
23/12/2024 +4085 dias 🔍

Fontesinformação

Fabricante: juniper.net

Aconselhamento: JSA10596
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2013-6015 (🔍)
GCVE (CVE): GCVE-0-2013-6015
GCVE (VulDB): GCVE-100-10689

IAVM: 🔍

SecurityFocus: 62963
Secunia: 55218 - Juniper Junos TCP Packet Handling Denial of Service Vulnerability, Moderately Critical
OSVDB: 98368
SecurityTracker: 1029177
Vulnerability Center: 41852 - Juniper JunOS Remote DoS Vulnerability due to SRX Flowd via TCP Packets Sequence, High

Veja também: 🔍

Entradainformação

Criado: 16/10/2013 09h49
Atualizado: 23/12/2024 20h12
Ajustamentos: 16/10/2013 09h49 (76), 29/04/2019 07h03 (2), 26/05/2021 17h12 (3), 26/05/2021 17h19 (2), 26/05/2021 17h27 (1), 23/12/2024 20h12 (18)
Completo: 🔍
Editor: olku
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Interested in the pricing of exploits?

See the underground prices here!