Security Lab

Множественные уязвимости в Juniper Network and Security Manager

Дата публикации:18.08.2014
Всего просмотров:1007
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:20
CVSSv2 рейтинг: 5 (AV:N/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:O/RC:C)
5 (AV:N/AC:L/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
5 (AV:N/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
5.8 (AV:N/AC:M/Au:N/C:P/I:N/A:P/E:U/RL:O/RC:C)
5.8 (AV:N/AC:M/Au:N/C:P/I:P/A:N/E:U/RL:O/RC:C)
9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C)
5 (AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C)
5 (AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C)
5 (AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C)
5 (AV:N/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C)
5 (AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C)
5 (AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C)
7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C)
5 (AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C)
5 (AV:N/AC:L/Au:N/C:P/I:N/A:N/E:U/RL:OF/RC:C)
CVE ID: CVE-2012-5081
CVE-2013-0169
CVE-2013-0440
CVE-2013-0443
CVE-2013-1537
CVE-2013-2407
CVE-2013-2451
CVE-2013-2457
CVE-2013-2461
CVE-2013-4002
CVE-2013-5780
CVE-2013-5802
CVE-2013-5803
CVE-2013-5823
CVE-2013-5825
CVE-2013-5830
CVE-2014-0411
CVE-2014-0423
CVE-2014-0453
CVE-2014-0460
Вектор эксплуатации: Локальная сеть
Воздействие: Отказ в обслуживании
Раскрытие важных данных
Неавторизованное изменение данных
Повышение привилегий
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Juniper Network and Security Manager 2012.x
Уязвимые версии: Juniper Network and Security Manager версии до 2012.2R9

Описание:
Уязвимости позволяют удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за наличия уязвимой версии Java. Подробное описание уязвимостей доступно здесь:
http://www.securitylab.ru/vulnerability/431464.php
http://www.securitylab.ru/vulnerability/437098.php
http://www.securitylab.ru/vulnerability/438320.php
http://www.securitylab.ru/vulnerability/439638.php
http://www.securitylab.ru/vulnerability/441789.php
http://www.securitylab.ru/vulnerability/446225.php
http://www.securitylab.ru/vulnerability/448944.php
http://www.securitylab.ru/vulnerability/451724.php

URL производителя: http://www.juniper.net/us/en/products-services/security/nsm/

Решение: Установите последнюю версию 2012.2R9 с сайта производителя.
Ссылки: https://kb.juniper.net/InfoCenter/JSA10642