CVE-2014-6379
WysokieStreszczenie
W wersjach Juniper Junos przed R12, 12.1 przed R10, oraz innymi wymienionymi, skonfigurowanie serwera RADIUS do rozliczania może prowadzić do utworzenia wpisu w /var/etc/pam_radius.conf, co umożliwia zdalnym atakującym ominięcie uwierzytelniania.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Juniper Junos oraz przegląd konfiguracji serwera RADIUS w celu zabezpieczenia systemu.
Inne podatności w Juniper Junos
Zobacz wszystkie- CVE-2015-3003Wysokie
Wersje Juniper Junos przed 12.1X44-D45, 12.1X46-D30, 12.1X47-D20, 12.3R9, 12.3X48-D10, 13.2R6, 13.3R5, 14.1R3 oraz 14.2R1 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane kombinacje poleceń CLI i argumentów.
- CVE-2014-6386Wysokie
Wersje Juniper Junos przed 11.4R8, 12.1X44-D35, 12.1X45-D25, 12.1X46-D20, 12.1X47-D10, 12.2R9, 12.3R2-S3, 12.3R3, 13.1R4 oraz 13.2R1 są podatne na atak zdalny, który może prowadzić do odmowy usługi poprzez wywołanie błędu asercji i ponownego uruchomienia procesu rpd za pomocą spreparowanego prefiksu BGP FlowSpec.
- CVE-2014-6380Wysokie
Wersje Juniper Junos przed R11 w 11.4, przed R9 w 12.1 oraz inne wymienione wersje są podatne na atak, który może prowadzić do odmowy usługi. Atakujący mogą wykorzystać specjalnie skonstruowane fragmenty pakietów CLNP, IPv4 lub IPv6, aby zablokować działanie sterownika em i zresetować FPC.
- CVE-2014-6378Wysokie
Wersje Juniper Junos przed R12-S4, D35, D30, D25, D10, R9, D70, R7, R4 przed S3, D55, D30, R5, D20, D26, D30, D15, R3 oraz R1 są podatne na zdalny atak, który może spowodować awarię demona protokołu routera poprzez spreparowaną wiadomość RSVP PATH.
- CVE-2014-3819Wysokie
Wersje Juniper Junos przed 11.4R12, 12.1R10, 12.1X44-D35, 12.1X45-D25, 12.1X46-D20, 12.1X47-D10, 12.2R8, 12.3R7, 13.1R4, 13.2R4, 13.3R2 oraz 14.1R1 z włączoną funkcją Auto-RP są podatne na atak, który może spowodować awarię i ponowne uruchomienie procesu routingu RDP poprzez złośliwy pakiet PIM.
- CVE-2014-3816Wysokie
Wersje Juniper Junos przed 11.4R12, 12.1R11, 12.1X44-D35, 12.1X45-D30, 12.1X46-D20, 12.1X47-D10, 12.2R8-S2, 12.3R7, 13.1R4-S2, 13.2R5, 13.3R2-S2 oraz 14.1R1 pozwalają zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieokreślone kombinacje poleceń CLI i argumentów.
- CVE-2014-0614Wysokie
Wersje Juniper Junos 13.2 przed 13.2R3 oraz 13.3 przed 13.3R1, przy włączonym PIM, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (panika jądra i awaria) poprzez wysłanie dużej liczby spreparowanych pakietów IGMP.
Oryginalny opis (angielski, źródło NVD)
Juniper Junos 11.4 before R12, 12.1 before R10, 12.1X44 before D35, 12.1X45 before D25, 12.1X46 before D20, 12.1X47 before D10, 12.2 before R8, 12.2X50 before D70, 12.3 before R6, 13.1 before R4-S3, 13.1X49 before D55, 13.1X50 before D30, 13.2 before R4, 13.2X50 before D20, 13.2X51 before D26 and D30, 13.2X52 before D15, 13.3 before R2, and 14.1 before R1, when a RADIUS accounting server is configured as [system accounting destination radius], creates an entry in /var/etc/pam_radius.conf, which might allow remote attackers to bypass authentication via unspecified vectors.