Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-06240

Опубликовано: 25 июн. 2024
Источник: fstec
CVSS3: 6.6
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость операционной системы Junos OS Evolved связана c недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю возобновить предыдущий сеанс и получить доступ к учетной записи пользователя

Вендор

Juniper Networks Inc.

Наименование ПО

Junos OS Evolved

Версия ПО

от 23.2R2-EVO до 23.2R2-S1-EVO (Junos OS Evolved)
от 23.4R1-EVO до 23.4R2-EVO (Junos OS Evolved)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. Junos OS Evolved от 23.2R2-EVO до 23.2R2-S1-EVO
Juniper Networks Inc. Junos OS Evolved от 23.4R1-EVO до 23.4R2-EVO

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://supportportal.juniper.net/JSA82977

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%
0.00155
Низкий

6.6 Medium

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 6.6
nvd
больше 1 года назад

An Improper Physical Access Control vulnerability in the console port control of Juniper Networks Junos OS Evolved allows an attacker with physical access to the device to get access to a user account. When the console cable is disconnected, the logged in user is not logged out. This allows a malicious attacker with physical access to the console to resume a previous session and possibly gain administrative privileges. This issue affects Junos OS Evolved: * from 23.2R2-EVO before 23.2R2-S1-EVO,  * from 23.4R1-EVO before 23.4R2-EVO.

CVSS3: 6.6
github
больше 1 года назад

An Improper Physical Access Control vulnerability in the console port control of Juniper Networks Junos OS Evolved allows an attacker with physical access to the device to get access to a user account. When the console cable is disconnected, the logged in user is not logged out. This allows a malicious attacker with physical access to the console to resume a previous session and possibly gain administrative privileges. This issue affects Junos OS Evolved: * from 23.2R2-EVO before 23.2R2-S1-EVO,  * from 23.4R1-EVO before 23.4R2-EVO.

EPSS

Процентиль: 36%
0.00155
Низкий

6.6 Medium

CVSS3

7.2 High

CVSS2