BDU:2018-00794

Опубликовано: 14 мая 2014

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сервера MySQL платформы управления сетевыми ресурсами Juniper Networks Junos Space связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ с привилегиями администратора

Вендор

Juniper Networks Inc.

Наименование ПО

Junos Space

Версия ПО

13.1 R1.1 (Junos Space)

13.1 R1.2 (Junos Space)

13.1 R1.3 (Junos Space)

13.1 R1.4 (Junos Space)

13.1 R1.5 (Junos Space)

13.1 R1.6 (Junos Space)

13.1 R1.7 (Junos Space)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10627

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3413
CVE

EPSS

Процентиль: 82%

0.01657

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2014-3413

CVSS3: 9.8

nvd

почти 8 лет назад

The MySQL server in Juniper Networks Junos Space before 13.3R1.8 has an unspecified account with a hardcoded password, which allows remote attackers to obtain sensitive information and consequently obtain administrative control by leveraging database access.

GHSA-c3wq-8frr-5j69

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 82%

0.01657

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2