Juniper Junos 13.2/13.3 IGMP Packet отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.6$0-$5k0.00

СводкаИнформация

В Juniper Junos 13.2/13.3 была найдена уязвимость, классифицированная как проблематичный. Поражена неизвестная функция компонента IGMP Packet Handler. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость обрабатывается как CVE-2014-0614. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Juniper Junos 13.2/13.3 была найдена уязвимость, классифицированная как проблематичный. Поражена неизвестная функция компонента IGMP Packet Handler. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-404. Информация о слабости была опубликована 09.04.2014 под номером JSA10618 / PR 944135 / KB16765 как Консультация (Веб-сайт). Консультация доступна для скачивания по адресу kb.juniper.net. Публичный релиз был согласован с поставщиком.

Эта уязвимость обрабатывается как CVE-2014-0614. Назначение CVE произошло 31.12.2013. Есть возможность удалённого запуска атаки. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1499.

В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 73492. Он относится к семейству Junos Local Security Checks. Он полагается на порт 0.

Обновление до версии 13.2R3 и 13.3R1 позволяет устранить данную проблему. Если Disable PIN / Disable External Management Interface задан, то можно смягчить проблему, применив конфигурационную настройку Disable PIN / Disable External Management Interface. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 66762), X-Force (92396), Secunia (SA57819), SecurityTracker (ID 1030062) и Vulnerability Center (SBV-44120).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 73492
Nessus Имя: Juniper Junos Kernel IGMP Flood DoS (JSA10618)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Junos 13.2R3/13.3R1
Config: Disable PIN / Disable External Management Interface

ХронологияИнформация

31.12.2013 🔍
09.04.2014 +99 дни 🔍
09.04.2014 +0 дни 🔍
10.04.2014 +1 дни 🔍
10.04.2014 +0 дни 🔍
10.04.2014 +0 дни 🔍
11.04.2014 +1 дни 🔍
11.04.2014 +0 дни 🔍
14.04.2014 +3 дни 🔍
14.04.2014 +0 дни 🔍
16.04.2014 +2 дни 🔍
10.05.2026 +4407 дни 🔍

ИсточникиИнформация

Поставщик: juniper.net

Консультация: JSA10618 / PR 944135 / KB16765
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2014-0614 (🔍)
GCVE (CVE): GCVE-0-2014-0614
GCVE (VulDB): GCVE-100-12871

IAVM: 🔍

X-Force: 92396 - Juniper JunOS IGMP packets denial of service, Medium Risk
SecurityFocus: 66762 - Juniper Junos CVE-2014-0614 Denial of Service Vulnerability
Secunia: 57819 - Juniper JunOS IGMP Packet Processing Denial of Service Vulnerability, Less Critical
SecurityTracker: 1030062 - Juniper Junos IGMP Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 44120 - Juniper Junos 13.2 -13.2R2, 13.3 Remote DoS via Large Number of IGMP Packets when PIM is Enabled, High

Смотрите также: 🔍

ВходИнформация

Создано: 11.04.2014 10:41
Обновлено: 10.05.2026 14:33
Изменения: 11.04.2014 10:41 (83), 29.04.2019 07:03 (5), 16.06.2021 20:09 (2), 10.05.2026 14:33 (15)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!