CVE-2014-6379 in Junos

Tóm tắt

Bởi VulDB • 11/06/2026

Juniper Junos phiên bản 11.4 trước R12, 12.1 trước R10, 12.1X44 trước D35, 12.1X45 trước D25, 12.1X46 trước D20, 12.1X47 trước D10, 12.2 trước R8, 12.2X50 trước D70, 12.3 trước R6, 13.1 trước R4-S3, 13.1X49 trước D55, 13.1X50 trước D30, 13.2 trước R4, 13.2X50 trước D20, 13.2X51 trước D26 và D30, 13.2X52 trước D15, 13.3 trước R2, và 14.1 trước R1, khi một máy chủ kế toán RADIUS được cấu hình là [system accounting destination radius], tạo ra một mục nhập trong /var/etc/pam_radius.conf, điều này có thể cho phép các kẻ tấn công từ xa vượt qua xác thực thông qua các vectơ chưa được chỉ định.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 11/09/2014
• Tiết lộ: 14/10/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67761
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02512
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6379
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6379/