CVE-2017-10624

Wysokie

Opublikowano: 13/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Niewystarczająca weryfikacja certyfikatów węzłów w Juniper Networks Junos Space może umożliwić atakującemu typu man-in-the-middle dokonanie nieautoryzowanych modyfikacji w bazie danych Space lub dodanie węzłów. Dotyczy to wszystkich wersji Junos Space przed 17.1R1.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane zmiany w bazie danych oraz na dodawanie nieautoryzowanych węzłów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Junos Space do wersji 17.1R1 lub nowszej w celu eliminacji tej podatności.

Inne podatności w Juniper Networks Junos Space

CVE-2017-10612Wysokie
W Juniper Networks Junos Space występuje podatność na trwałe skrypty międzystronowe, która pozwala użytkownikom zmieniającym określone konfiguracje na wprowadzenie złośliwego kodu JavaScript lub HTML. Może to prowadzić do kradzieży informacji lub wykonywania działań w imieniu innych użytkowników lub administratorów Junos Space.

Oryginalny opis (angielski, źródło NVD)

Insufficient verification of node certificates in Juniper Networks Junos Space may allow a man-in-the-middle type of attacker to make unauthorized modifications to Space database or add nodes. Affected releases are Juniper Networks Junos Space all versions prior to 17.1R1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS