Неограниченный подбор пароля в Juniper NetScreen (Neoteris) IVE

Дата публикации:
07.10.2004
Всего просмотров:
1105
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Juniper NetScreen (Neoteris) IVE 3.х и 4.х

Описание: Уязвимость обнаружена в Juniper NetScreen (Neoteris) IVE в 'changepassword.cgi'. Удаленный пользователь может выполнить неограниченное количество попыток подбора пароля.

Когда истекает срок жизни пароля пользователя, и пользователь пытается аутентифицироваться в системе, вызывается сценарий 'changepassword.cgi' без какой либо аутентификации. Этот сценарий позволяет пользователю войти в систему с просроченным паролем, не ограничивая число попыток аутентификации. В результате, удаленный пользователь может попытаться подобрать пароль к учетной записи, у которой закончилось время жизни пароля.

URL производителя:http://www.juniper.net/

Решение:Установите соответствующее обновление: http://www.juniper.net/alerts/viewalert.jsp?actionBtn=Seach&txtAlertNumber=PSN-2004-08-25&viewMode=view

Ссылки: [GoSecure Advisory] Neoteris IVE Vulnerability

или введите имя

CAPTCHA