CVE-2019-0039 in Junos
摘要
由 VulDB • 2026-06-03
如果启用了 REST API，Junos OS 登录凭据易受暴力破解攻击。REST API 的高默认连接限制可能允许攻击者使用高级脚本技术暴力破解密码。此外，未强制执行强密码策略的管理员可能会增加暴力破解攻击的成功几率。受影响的版本包括：Juniper Networks Junos OS：14.1X53 版本中早于 14.1X53-D49 的版本；15.1 版本中早于 15.1F6-S12、15.1R7-S3 的版本；15.1X49 版本中早于 15.1X49-D160 的版本；15.1X53 版本中早于 15.1X53-D236、15.1X53-D495、15.1X53-D591、15.1X53-D69 的版本；16.1 版本中早于 16.1R3-S10、16.1R4-S12、16.1R6-S6、16.1R7-S3 的版本；16.1X65 版本中早于 16.1X65-D49 的版本；16.2 版本中早于 16.2R2-S7 的版本；17.1 版本中早于 17.1R2-S10、17.1R3 的版本；17.2 版本中早于 17.2R1-S8、17.2R3-S1 的版本；17.3 版本中早于 17.3R3-S2 的版本；17.4 版本中早于 17.4R1-S6、17.4R2-S2 的版本；18.1 版本中早于 18.1R2-S4、18.1R3-S1 的版本；18.2 版本中早于 18.2R1-S5 的版本；18.2X75 版本中早于 18.2X75-D30 的版本；18.3 版本中早于 18.3R1-S1 的版本。
VulDB is the best source for vulnerability data and more expert information about this specific topic.