Juniper Junos đến 13.3 CLI Programs nâng cao đặc quyền

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
4.0$0-$5k0.00

Tóm tắtthông tin

Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Juniper Junos đến 13.3. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần CLI Programs. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Lỗ hổng bảo mật này được biết đến với mã CVE-2014-0615. Việc khai thác lỗ hổng yêu cầu truy cập cục bộ. Bên cạnh đó, mã khai thác đã được phát hành. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Juniper Junos đến 13.3. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần CLI Programs. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Sự cố này được xác định là CWE-264 thông qua CWE. Thông tin về điểm yếu đã được công bố vào ngày 08/01/2014 với định danh JSA10608 dưới dạng Khuyến cáo (Trang web). Khuyến cáo có sẵn để tải tại kb.juniper.net. Bản công bố này chứa:

These issues are being tracked as PRs 924191, 921499, 921219, 915313, 915961, 914042, 915958, 915957, 913831, 913449, 913328, 912707, 751925 and are visible on the Customer Support website.

Lỗ hổng bảo mật này được biết đến với mã CVE-2014-0615. Ngày 31/12/2013 là thời điểm CVE được gán. Việc khai thác lỗ hổng yêu cầu truy cập cục bộ. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1068. Thông báo cảnh báo như sau:

Certain combinations of Junos OS CLI commands and arguments have been found to be exploitable in a way that can allow root access to the operating system.

Nếu có giá trị độ dài, thì nó được gán là bằng chứng khái niệm. Là 0-day, giá chợ đen ước tính khoảng $5k-$25k. Nessus phát hành một plugin có ID là 71997. Nếu tồn tại, nó sẽ thuộc về họ Junos Local Security Checks. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 43374 (Juniper JUNOS Multiple Privilege Escalation Vulnerabilities (JSA10608)).

Nâng cấp lên 10.4R16, 11.4R10, 12.1R8-S2, 12.1X44-D30, 12.1X45-D20, 12.1X46-D10, 12.2R7, 12.3R5, 13.1R3-S1, 13.2R2 , 13.3R1 sẽ giúp giải quyết vấn đề này. Đề xuất nâng cấp thành phần bị ảnh hưởng. Khuyến nghị này bao gồm nhận xét sau:

Use access lists or firewall filters to limit access to the router's CLI only from trusted hosts. Restrict access to the CLI to only highly trusted administrators.

Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 64762), X-Force (90241), Secunia (SA56375), Vulnerability Center (SBV-43007) , Tenable (71997).

Sản phẩmthông tin

Loại

Nhà cung cấp

Tên

Phiên bản

Giấy phép

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 4.4
VulDB Điểm tạm thời meta: 4.0

VulDB Điểm cơ sở: 4.4
VulDB Điểm tạm thời: 4.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Nâng cao đặc quyền
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Không

Khả dụng: 🔍
Truy cập: Riêng tư
Trạng thái: Bằng chứng khái niệm

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 71997
Nessus Tên: Juniper Junos CLI Multiple Privilege Escalation Vulnerabilities (JSA10608)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍

nâng cấp: Junos 10.4R16/11.4R10/12.1R8-S2/12.1X44-D30/12.1X45-D20/12.1X46-D10/12.2R7/12.3R5/13.1R3-S1/13.2R2/13.3R1

dòng thời gianthông tin

31/12/2013 🔍
08/01/2014 +8 ngày 🔍
08/01/2014 +0 ngày 🔍
10/01/2014 +2 ngày 🔍
10/01/2014 +0 ngày 🔍
10/01/2014 +0 ngày 🔍
10/01/2014 +0 ngày 🔍
15/01/2014 +5 ngày 🔍
16/01/2014 +1 ngày 🔍
19/01/2014 +3 ngày 🔍
21/12/2024 +3989 ngày 🔍

Nguồnthông tin

Nhà cung cấp: juniper.net

Khuyến cáo: JSA10608
Trạng thái: Đã xác nhận
Xác nhận: 🔍

CVE: CVE-2014-0615 (🔍)
GCVE (CVE): GCVE-0-2014-0615
GCVE (VulDB): GCVE-100-11785

IAVM: 🔍

X-Force: 90241 - Juniper Junos CLI privilege escalation, High Risk
SecurityFocus: 64762 - Juniper Junos CVE-2014-0615 Multiple Local Privilege Escalation Vulnerabilities
Secunia: 56375 - Juniper JunOS Multiple Vulnerabilities, Moderately Critical
OSVDB: 101862
SecurityTracker: 1029585
Vulnerability Center: 43007 - Juniper JunOS on SRX Series Local DoS via Crafted HTTP when Acting as UAC Enforcer, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍

mụcthông tin

Được tạo: 10/01/2014 11:24
Đã cập nhật: 21/12/2024 06:35
Thay đổi: 10/01/2014 11:24 (86), 29/04/2019 07:03 (3), 04/06/2021 19:49 (2), 04/06/2021 19:57 (1), 21/12/2024 06:35 (16)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Want to know what is going to be exploited?

We predict KEV entries!