BDU:2019-04713

Опубликовано: 09 окт. 2019

Источник: fstec

CVSS3: 5.6

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость процедуры создания сертификата управления идентификацией и доступом сервера для поставщиков услуг Juniper Networks SBR Carrier связана с недостатками защиты регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Juniper Networks Inc.

Наименование ПО

SBR Carrier

Версия ПО

от 8.4.1 до 8.4.1R13 (SBR Carrier)

от 8.5.0 до 8.5.0R4 (SBR Carrier)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/JSA10971

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10971&cat=SIRT_1&actp=LIST

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 5%

0.00023

Низкий

5.6 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2019-0072

CVSS3: 5.6

nvd

больше 6 лет назад

An Unprotected Storage of Credentials vulnerability in the identity and access management certificate generation procedure allows a local attacker to gain access to confidential information. This issue affects: Juniper Networks SBR Carrier: 8.4.1 versions prior to 8.4.1R13; 8.5.0 versions prior to 8.5.0R4.

GHSA-j6pj-mcfr-fm64

CVSS3: 5.5

github

больше 3 лет назад