Juniper Junos đến 12.2 J-Web index.php Tập lệnh chéo trang

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
4.1	$0-$5k	0.00

Tóm tắtthông tin

Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Juniper Junos đến 12.2. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp index.php nằm trong thành phần J-Web. Việc thay đổi Tập lệnh chéo trang. Lỗ hổng này có mã CVE-2014-2712. Có thể tiến hành tấn công thông qua truy cập từ xa. Bên cạnh đó, mã khai thác đã được phát hành. Nên nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Juniper Junos đến 12.2. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp index.php nằm trong thành phần J-Web. Việc thay đổi Tập lệnh chéo trang. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-79. Lỗ hổng này đã được phát hành vào ngày 09/04/2014 bởi Chuck McAuley với mã JSA10521 / PR 738631/939456 / KB16765 dưới loại Khuyến cáo (Trang web). Thông báo này có thể được tải về tại kb.juniper.net. Việc tiết lộ công khai có sự phối hợp từ phía nhà cung cấp. Bản công bố này chứa:

Note that this issue has been misidentified as CVE-2004-2604. J-Web does not use PHProxy, which is a requirement for the vulnerability described by CVE-2004-2604.

Lỗ hổng này có mã CVE-2014-2712. Ngày 01/04/2014 là thời điểm CVE được gán. Có thể tiến hành tấn công thông qua truy cập từ xa. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1059.007.

Nó được tuyên bố là chức năng cao. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $5k-$25k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 59993 (Juniper Junos J-Web XSS (PSN-2012-07-649)), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu tồn tại, nó sẽ thuộc về họ Junos Local Security Checks. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 43392 (Juniper JUNOS J-Web Cross-Site Scripting Vulnerability (JSA10521)).

Nâng cấp lên phiên bản 10.0S25, 10.4R10, 11.4R11, 12.1R9, 12.1X44-D30, 12.1X45-D20, 12.1X46-D10 , 12.2R1 có thể khắc phục sự cố này. Có thể xử lý vấn đề bằng cách thiết lập cấu hình Disable J-Web. Nên nâng cấp thành phần bị ảnh hưởng.

Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 66770), X-Force (92393), Secunia (SA57788), SecurityTracker (ID 1030058) , Vulnerability Center (SBV-44179).

Sản phẩmthông tin

Loại

Router Operating System

Nhà cung cấp

Juniper

Tên

Junos

Phiên bản

Giấy phép

thương mại

Trang web

Nhà cung cấp: https://www.juniper.net/

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 4.3
VulDB Điểm tạm thời meta: 4.1

VulDB Điểm cơ sở: 4.3
VulDB Điểm tạm thời: 4.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tập lệnh chéo trang
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Trạng thái: Chức năng cao
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 59993
Nessus Tên: Juniper Junos J-Web XSS (PSN-2012-07-649)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍

nâng cấp: Junos 10.0S25/10.4R10/11.4R11/12.1R9/12.1X44-D30/12.1X45-D20/12.1X46-D10/12.2R1
Config: Disable J-Web

dòng thời gianthông tin

17/07/2012 🔍
17/07/2012 +0 ngày 🔍
01/04/2014 +623 ngày 🔍
09/04/2014 +8 ngày 🔍
09/04/2014 +0 ngày 🔍
09/04/2014 +0 ngày 🔍
10/04/2014 +1 ngày 🔍
11/04/2014 +1 ngày 🔍
11/04/2014 +0 ngày 🔍
14/04/2014 +3 ngày 🔍
22/04/2014 +8 ngày 🔍
10/05/2026 +4401 ngày 🔍

Nguồnthông tin

Nhà cung cấp: juniper.net

Khuyến cáo: JSA10521 / PR 738631/939456 / KB16765
Nhà nghiên cứu: Chuck McAuley
Trạng thái: Đã xác nhận
Xác nhận: 🔍
Đã phối hợp: 🔍

CVE: CVE-2014-2712 (🔍)
GCVE (CVE): GCVE-0-2014-2712
GCVE (VulDB): GCVE-100-12873

IAVM: 🔍

X-Force: 92393 - Juniper Junos J-Web cross-site scripting, Medium Risk
SecurityFocus: 66770 - Juniper Junos J-Web CVE-2014-2711 HTML Injection Vulnerability
Secunia: 57788 - Juniper JunOS J-Web System Monitoring Script Insertion Vulnerability, Moderately Critical
SecurityTracker: 1030058 - Juniper Junos Input Validation Flaw in J-Web Permits Cross-Site Scripting Attacks
Vulnerability Center: 44179 - Juniper JunOS Remote XSS Vulnerability in J-Web, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍

mụcthông tin

Được tạo: 11/04/2014 10:47
Đã cập nhật: 10/05/2026 14:33
Thay đổi: 11/04/2014 10:47 (86), 29/04/2019 07:03 (6), 16/06/2021 20:24 (2), 18/12/2024 09:40 (16), 23/04/2025 00:13 (2), 10/05/2026 14:33 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ Trước Tổng Quan Tiếp theo ▸

Do you know our Splunk app?

Download it now for free!