BDU:2019-01835

Опубликовано: 10 апр. 2019

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость интерфейса REST API операционной системы Junos связана с ошибками управления регистрационными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к информации о паролях учётных записей

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 16.2 до 16.2R2-S7 (JunOS)

от 17.1 до 17.1R2-S10 (JunOS)

от 15.1 до 15.1F6-S12 (JunOS)

от 16.1 до 16.1R3-S10 (JunOS)

от 17.3 до 17.3R3-S2 (JunOS)

от 18.2X75 до 18.2X75-D30 (JunOS)

от 18.1 до 18.1R2-S4 (JunOS)

от 15.1X53 до 15.1X53-D236 (JunOS)

от 17.2 до 17.2R1-S8 (JunOS)

от 18.2 до 18.2R1-S5 (JunOS)

от 17.4 до 17.4R1-S6 (JunOS)

от 15.1X49 до 15.1X49-D160 (JunOS)

от 16.1X65 до 16.1X65-D49 (JunOS)

от 14.1X53 до 14.1X53-D49 (JunOS)

от 18.3 до 18.3R1-S1 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10928&cat=SIRT_1&actp=LIST&showDraft=false

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0039
CVE

EPSS

Процентиль: 52%

0.00288

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2019-0039

CVSS3: 8.1

nvd

почти 7 лет назад

If REST API is enabled, the Junos OS login credentials are vulnerable to brute force attacks. The high default connection limit of the REST API may allow an attacker to brute-force passwords using advanced scripting techniques. Additionally, administrators who do not enforce a strong password policy can increase the likelihood of success from brute force attacks. Affected releases are Juniper Networks Junos OS: 14.1X53 versions prior to 14.1X53-D49; 15.1 versions prior to 15.1F6-S12, 15.1R7-S3; 15.1X49 versions prior to 15.1X49-D160; 15.1X53 versions prior to 15.1X53-D236, 15.1X53-D495, 15.1X53-D591, 15.1X53-D69; 16.1 versions prior to 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S3; 16.1X65 versions prior to 16.1X65-D49; 16.2 versions prior to 16.2R2-S7; 17.1 versions prior to 17.1R2-S10, 17.1R3; 17.2 versions prior to 17.2R1-S8, 17.2R3-S1; 17.3 versions prior to 17.3R3-S2; 17.4 versions prior to 17.4R1-S6, 17.4R2-S2; 18.1 versions prior to 18.1R2-S4, 18.1R3-S1; 18.2 versions prior to 18

GHSA-6q78-gprw-j4gg