BDU:2022-06454

Опубликовано: 12 окт. 2022

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость интерфейса J-Web операционных систем Juniper Networks Junos OS связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или выполнить произвольные команды путем отправки специально созданного POST-запроса

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Версия ПО

от 19.2 до 19.2R3-S6 (JunOS)

от 20.2 до 20.2R3-S5 (JunOS)

от 20.4 до 20.4R3-S4 (JunOS)

от 21.2 до 21.2R3-S1 (JunOS)

от 22.1 до 22.1R2 (JunOS)

от 21.1 до 21.1R3-S2 (JunOS)

от 21.3 до 21.3R3 (JunOS)

до 19.1R3-S9 (JunOS)

от 19.3 до 19.3R3-S7 (JunOS)

от 19.4 до 19.4R3-S9 (JunOS)

от 20.1 до 20.1R3-S5 (JunOS)

от 20.3 до 20.3R3-S5 (JunOS)

от 21.4 до 21.4R3 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 19.2 до 19.2R3-S6

Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S5

Juniper Networks Inc. JunOS от 20.4 до 20.4R3-S4

Juniper Networks Inc. JunOS от 21.2 до 21.2R3-S1

Juniper Networks Inc. JunOS от 22.1 до 22.1R2

Juniper Networks Inc. JunOS от 21.1 до 21.1R3-S2

Juniper Networks Inc. JunOS от 21.3 до 21.3R3

Juniper Networks Inc. JunOS до 19.1R3-S9

Juniper Networks Inc. JunOS от 19.3 до 19.3R3-S7

Juniper Networks Inc. JunOS от 19.4 до 19.4R3-S9

Juniper Networks Inc. JunOS от 20.1 до 20.1R3-S5

Juniper Networks Inc. JunOS от 20.3 до 20.3R3-S5

Juniper Networks Inc. JunOS от 21.4 до 21.4R3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.juniper.net/JSA69899

Компенсирующие меры:

С целью ограничения доступа и управления устройствами на базе операционных систем Juniper Networks Junos OS, рекомендуется отключить интерфейс J-Web.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 88%

0.03641

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2022-22241

CVSS3: 8.1

nvd

больше 3 лет назад

An Improper Input Validation vulnerability in the J-Web component of Juniper Networks Junos OS may allow an unauthenticated attacker to access data without proper authorization. Utilizing a crafted POST request, deserialization may occur which could lead to unauthorized local file access or the ability to execute arbitrary commands. This issue affects Juniper Networks Junos OS: all versions prior to 19.1R3-S9; 19.2 versions prior to 19.2R3-S6; 19.3 versions prior to 19.3R3-S7; 19.4 versions prior to 19.4R2-S7, 19.4R3-S9; 20.1 versions prior to 20.1R3-S5; 20.2 versions prior to 20.2R3-S5; 20.3 versions prior to 20.3R3-S5; 20.4 versions prior to 20.4R3-S4; 21.1 versions prior to 21.1R3-S2; 21.2 versions prior to 21.2R3-S1; 21.3 versions prior to 21.3R2-S2, 21.3R3; 21.4 versions prior to 21.4R1-S2, 21.4R2-S1, 21.4R3; 22.1 versions prior to 22.1R1-S1, 22.1R2.

GHSA-f22c-xfcp-g8p7

CVSS3: 8.1

github

больше 3 лет назад

EPSS

Процентиль: 88%

0.03641

Низкий

8.1 High

CVSS3

7.6 High

CVSS2