Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-03002

Опубликовано: 10 апр. 2024
Источник: fstec
CVSS3: 5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость реализации протокола NETCONF операционных систем Juniper Networks Junos OS и Junos OS Evolved связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS
Junos OS Evolved

Версия ПО

от 22.4 до 22.4R3 (JunOS)
от 21.3 до 21.3R3-S5-EVO (Junos OS Evolved)
от 22.4 до 22.4R3-EVO (Junos OS Evolved)
от 21.4 до 21.4R3-S5 (JunOS)
от 21.4 до 21.4R3-S5-EVO (Junos OS Evolved)
от 22.2 до 22.2R3-S3-EVO (Junos OS Evolved)
от 22.2 до 22.2R3-S3 (JunOS)
от 23.2 до 23.2R1-S2 (JunOS)
до 21.2R3-S7-EVO (Junos OS Evolved)
от 22.3 до 22.3R3-S2 (JunOS)
до 21.2R3-S7 (JunOS)
от 22.1 до 22.1R3-S5 (JunOS)
от 22.1 до 22.1R3-S5-EVO (Junos OS Evolved)
от 22.3 до 22.3R3-S2-EVO (Junos OS Evolved)
от 23.2 до 23.2R1-S2-EVO (Junos OS Evolved)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 22.4 до 22.4R3
Juniper Networks Inc. Junos OS Evolved от 21.3 до 21.3R3-S5-EVO
Juniper Networks Inc. Junos OS Evolved от 22.4 до 22.4R3-EVO
Juniper Networks Inc. JunOS от 21.4 до 21.4R3-S5
Juniper Networks Inc. Junos OS Evolved от 21.4 до 21.4R3-S5-EVO
Juniper Networks Inc. Junos OS Evolved от 22.2 до 22.2R3-S3-EVO
Juniper Networks Inc. JunOS от 22.2 до 22.2R3-S3
Juniper Networks Inc. JunOS от 23.2 до 23.2R1-S2
Juniper Networks Inc. Junos OS Evolved до 21.2R3-S7-EVO
Juniper Networks Inc. JunOS от 22.3 до 22.3R3-S2
Juniper Networks Inc. JunOS до 21.2R3-S7
Juniper Networks Inc. JunOS от 22.1 до 22.1R3-S5
Juniper Networks Inc. Junos OS Evolved от 22.1 до 22.1R3-S5-EVO
Juniper Networks Inc. Junos OS Evolved от 22.3 до 22.3R3-S2-EVO
Juniper Networks Inc. Junos OS Evolved от 23.2 до 23.2R1-S2-EVO

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://supportportal.juniper.net/JSA75756
Компенсирующие меры:
Для снижения риска эксплуатации уязвимости, включите списки управления доступом (ACL) и другие механизмы фильтрации, чтобы ограничить доступ к устройству только от доверенных хостов и сетей к службе NETCONF.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 10%
0.00035
Низкий

5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5
nvd
почти 2 года назад

An Incorrect Default Permissions vulnerability in Juniper Networks Junos OS and Junos OS Evolved allows a local, low-privileged attacker to access confidential information on the system. On all Junos OS and Junos OS Evolved platforms, when NETCONF traceoptions are configured, and a super-user performs specific actions via NETCONF, then a low-privileged user can access sensitive information compromising the confidentiality of the system. This issue affects: Junos OS: * all versions before 21.2R3-S7,  * from 21.4 before 21.4R3-S5,  * from 22.1 before 22.1R3-S5,  * from 22.2 before 22.2R3-S3,  * from 22.3 before 22.3R3-S2,  * from 22.4 before 22.4R3,  * from 23.2 before 23.2R1-S2. Junos OS Evolved:  * all versions before 21.2R3-S7-EVO,  * from 21.3 before 21.3R3-S5-EVO,  * from 21.4 before 21.4R3-S5-EVO,  * from 22.1 before 22.1R3-S5-EVO,  * from 22.2 before 22.2R3-S3-EVO,  * from 22.3 before 22.3R3-S2-EVO, * f

CVSS3: 5
github
почти 2 года назад

An Incorrect Default Permissions vulnerability in Juniper Networks Junos OS and Junos OS Evolved allows a local, low-privileged attacker to access confidential information on the system. On all Junos OS and Junos OS Evolved platforms, when NETCONF traceoptions are configured, and a super-user performs specific actions via NETCONF, then a low-privileged user can access sensitive information compromising the confidentiality of the system. This issue affects: Junos OS: * all versions before 21.2R3-S7,  * from 21.4 before 21.4R3-S5,  * from 22.1 before 22.1R3-S5,  * from 22.2 before 22.2R3-S3,  * from 22.3 before 22.3R3-S2,  * from 22.4 before 22.4R3,  * from 23.2 before 23.2R1-S2. Junos OS Evolved:  * all versions before 21.2R3-S7-EVO,  * from 21.3 before 21.3R3-S5-EVO,  * from 21.4 before 21.4R3-S5-EVO,  * from 22.1 before 22.1R3-S5-EVO,  * from 22.2 before 22.2R3-S3-EVO,  * from 22.3 before 22.3R3-S2-EVO, *...

EPSS

Процентиль: 10%
0.00035
Низкий

5 Medium

CVSS3

4.6 Medium

CVSS2