Juniper Junos até 14.2 1 OSPFv3 IPsec Authentication Header Negação de Serviço

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.7$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Juniper Junos até 14.2 1. Foi declarada como problemático. A função afetada é desconhecida do componente OSPFv3 Handler. O tratamento no contexto de IPsec Authentication Header leva a Negação de Serviço. Esta vulnerabilidade está registrada como CVE-2014-6385. O ataque pode ser iniciado a partir da rede local. Nenhum exploit está disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Juniper Junos até 14.2 1. Foi declarada como problemático. A função afetada é desconhecida do componente OSPFv3 Handler. O tratamento no contexto de IPsec Authentication Header leva a Negação de Serviço. Usar a CWE para declarar o problema leva à CWE-404. O problema foi divulgado 14/01/2015 como JSA10668 como Aconselhamento (Site). O boletim está compartilhado para download em kb.juniper.net.

Esta vulnerabilidade está registrada como CVE-2014-6385. O CVE foi atribuído em 11/09/2014. O ataque pode ser iniciado a partir da rede local. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. O plugin de ID 80956 é fornecido pelo scanner de vulnerabilidades Nessus. Está se baseando na porta 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 43545 (Juniper JUNOS Denial of Service (kernel crash and restart) Vulnerability (JSA10668)).

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 72072), X-Force (100235), Vulnerability Center (SBV-48058) e Tenable (80956).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.5
VulDB Meta Pontuação Temporária: 5.7

VulDB Pontuação Base: 6.5
VulDB Pontuação Temporária: 5.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 80956
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Port: 🔍

OpenVAS ID: 802738
OpenVAS Nome: Junos OSPFv3 Denial of Service Vulnerability
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

11/09/2014 🔍
14/01/2015 +125 dias 🔍
14/01/2015 +0 dias 🔍
14/01/2015 +0 dias 🔍
15/01/2015 +1 dias 🔍
16/01/2015 +1 dias 🔍
23/01/2015 +7 dias 🔍
25/01/2015 +2 dias 🔍
05/03/2022 +2596 dias 🔍

Fontesinformação

Fabricante: juniper.net

Aconselhamento: JSA10668
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2014-6385 (🔍)
GCVE (CVE): GCVE-0-2014-6385
GCVE (VulDB): GCVE-100-68817
X-Force: 100235 - Juniper Junos OSPFv3 denial of service, Medium Risk
SecurityFocus: 72072 - Juniper Junos CVE-2014-6385 Denial of Service Vulnerability
Vulnerability Center: 48058 - Juniper JunOS Remote DoS via a Specially Crafted Fragmented OSPFv3 Packet, Medium

Veja também: 🔍

Entradainformação

Criado: 25/01/2015 23h29
Atualizado: 05/03/2022 20h41
Ajustamentos: 25/01/2015 23h29 (70), 29/04/2019 07h04 (5), 05/03/2022 20h33 (2), 05/03/2022 20h41 (1)
Completo: 🔍
Cache ID: 216:45F:103

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!