CVE-2013-6013

Опубликовано: 17 окт. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Buffer overflow in the flow daemon (flowd) in Juniper Junos 10.4 before 10.4S14, 11.4 before 11.4R7-S2, 12.1.X44 before 12.1X44-D15, 12.1X45 before 12.1X45-D10 on SRX devices, when using telnet pass-through authentication on the firewall, might allow remote attackers to execute arbitrary code via a crafted telnet message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*

Версия до 10.4 (включая)

cpe:2.3:o:juniper:junos:4.0:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:4.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:4.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:4.3:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:4.4:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:5.0:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:5.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:5.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:5.3:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:5.4:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:5.5:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:5.6:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:5.7:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:6.0:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:6.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:6.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:6.3:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:6.4:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:7.0:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:7.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:7.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:7.3:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:7.4:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:7.5:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:7.6:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:8.0:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:8.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:8.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:8.3:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:8.4:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:9.0:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:9.1:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:9.2:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:9.4:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:9.5:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:9.6:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:11.4:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x44:*:*:*:*:*:*:*

cpe:2.3:o:juniper:junos:12.1x45:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:juniper:srx100:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx110:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx1400:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx210:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx220:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx240:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx3400:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx3600:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx550:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx5600:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx5800:-:*:*:*:*:*:*:*

cpe:2.3:h:juniper:srx650:-:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05942

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-mcf9-3hx5-x5wc

github

больше 3 лет назад

BDU:2015-10410

fstec

больше 12 лет назад

Уязвимость микропрограммного обеспечения маршрутизатора Juniper SRX 240, позволяющая нарушителю вызвать переполнение буфера