Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-0039

Опубликовано: 10 апр. 2019
Источник: nvd
CVSS3: 5.3
CVSS3: 8.1
CVSS2: 4.3
EPSS Низкий

Описание

If REST API is enabled, the Junos OS login credentials are vulnerable to brute force attacks. The high default connection limit of the REST API may allow an attacker to brute-force passwords using advanced scripting techniques. Additionally, administrators who do not enforce a strong password policy can increase the likelihood of success from brute force attacks. Affected releases are Juniper Networks Junos OS: 14.1X53 versions prior to 14.1X53-D49; 15.1 versions prior to 15.1F6-S12, 15.1R7-S3; 15.1X49 versions prior to 15.1X49-D160; 15.1X53 versions prior to 15.1X53-D236, 15.1X53-D495, 15.1X53-D591, 15.1X53-D69; 16.1 versions prior to 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S3; 16.1X65 versions prior to 16.1X65-D49; 16.2 versions prior to 16.2R2-S7; 17.1 versions prior to 17.1R2-S10, 17.1R3; 17.2 versions prior to 17.2R1-S8, 17.2R3-S1; 17.3 versions prior to 17.3R3-S2; 17.4 versions prior to 17.4R1-S6, 17.4R2-S2; 18.1 versions prior to 18.1R2-S4, 18.1R3-S1; 18.2 versions prior to 18

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 14.1x53 (включая) до 14.1x53-d49 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 15.1 (включая) до 15.1f6-s12 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 15.1x49 (включая) до 15.1x49-d160 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 15.1x53 (включая) до 15.1x53-d236 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 16.1 (включая) до 16.1r3-s10 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 16.1x65 (включая) до 16.1x65-d49 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 16.2 (включая) до 16.2r2-s7 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 17.1 (включая) до 17.1r2-s10 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 17.2 (включая) до 17.2r1-s8 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 17.3 (включая) до 17.3r3-s2 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 17.4 (включая) до 17.4r1-s6 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 18.1 (включая) до 18.1r2-s4 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 18.2 (включая) до 18.2r1-s5 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 18.2x75 (включая) до 18.2x75-d30 (исключая)
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Версия от 18.3 (включая) до 18.3r1-s1 (исключая)

EPSS

Процентиль: 52%
0.00288
Низкий

5.3 Medium

CVSS3

8.1 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-307
CWE-307

Связанные уязвимости

github логотип

GHSA-6q78-gprw-j4gg

CVSS3: 8.1
github
больше 3 лет назад

If REST API is enabled, the Junos OS login credentials are vulnerable to brute force attacks. The high default connection limit of the REST API may allow an attacker to brute-force passwords using advanced scripting techniques. Additionally, administrators who do not enforce a strong password policy can increase the likelihood of success from brute force attacks. Affected releases are Juniper Networks Junos OS: 14.1X53 versions prior to 14.1X53-D49; 15.1 versions prior to 15.1F6-S12, 15.1R7-S3; 15.1X49 versions prior to 15.1X49-D160; 15.1X53 versions prior to 15.1X53-D236, 15.1X53-D495, 15.1X53-D591, 15.1X53-D69; 16.1 versions prior to 16.1R3-S10, 16.1R4-S12, 16.1R6-S6, 16.1R7-S3; 16.1X65 versions prior to 16.1X65-D49; 16.2 versions prior to 16.2R2-S7; 17.1 versions prior to 17.1R2-S10, 17.1R3; 17.2 versions prior to 17.2R1-S8, 17.2R3-S1; 17.3 versions prior to 17.3R3-S2; 17.4 versions prior to 17.4R1-S6, 17.4R2-S2; 18.1 versions prior to 18.1R2-S4, 18.1R3-S1; 18.2 versions prior to...

fstec логотип

BDU:2019-01835

CVSS3: 5.3
fstec
почти 7 лет назад

Уязвимость интерфейса REST API операционной системы Junos, позволяющая нарушителю получить доступ к информации о паролях учётных записей

EPSS

Процентиль: 52%
0.00288
Низкий

5.3 Medium

CVSS3

8.1 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-307
CWE-307