Juniper Junos до 9.6 Update отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.1	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Juniper Junos до 9.6. Она была объявлена как проблематичный. Используемая неизвестная функция компонента Update Handler. Выполнение манипуляции приводит к отказ в обслуживании. Есть возможность удалённого запуска атаки. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Juniper Junos до 9.6. Она была объявлена как проблематичный. Используемая неизвестная функция компонента Update Handler. Выполнение манипуляции приводит к отказ в обслуживании. Указание проблемы через CWE ведет к CWE-404. Данная уязвимость была опубликована 13.10.2010 в виде Консультация (Веб-сайт). Консультация представлена на сайте juniper.net. Публичное раскрытие информации было согласовано с продавцом.

Есть возможность удалённого запуска атаки. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1499 для этой проблемы.

Задано как Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. .

Обновление до версии 9.6R1 способно решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Тип

• Router Operating System

Поставщик

• Juniper

Имя

• Junos

Версия

• 9.0
• 9.1
• 9.2
• 9.3
• 9.4
• 9.5
• 9.6

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.juniper.net/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Junos 9.6R1

ХронологияИнформация

13.10.2010 🔍
13.10.2010 +0 дни 🔍
26.02.2013 +867 дни 🔍
29.04.2019 +2253 дни 🔍

ИсточникиИнформация

Поставщик: juniper.net

Консультация: juniper.net
Статус: Не определено
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-7824
OSVDB: 90595

Смотрите также: 🔍

ВходИнформация

Создано: 26.02.2013 17:44
Обновлено: 29.04.2019 07:02
Изменения: 26.02.2013 17:44 (43), 29.04.2019 07:02 (2)
Завершенный: 🔍
Коммиттер:
Cache ID: 216:386:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!