Podatności Juniper Networks NorthStar Controller Application
8 znanych podatności CVE w Juniper Networks NorthStar Controller Application, przetłumaczonych i ocenionych.
- CVE-2017-2334Wysokie
W aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 występuje luka informacyjna, która może umożliwić atakującemu przeprowadzenie ataku typu man-in-the-middle. Dzięki temu może on ukraść uwierzytelnione dane z zaszyfrowanych ścieżek, które są łatwe do odszyfrowania.
- CVE-2017-2332Wysokie
W aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 występuje luka w autoryzacji, która może pozwolić nieautoryzowanemu atakującemu na wykonanie uprzywilejowanych działań i uzyskanie pełnej kontroli nad środowiskiem.
- CVE-2017-2331Wysokie
W aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 występuje podatność umożliwiająca obejście zasad zapory sieciowej. Może to prowadzić do metod obejścia uwierzytelniania, ujawnienia informacji, modyfikacji plików systemowych oraz odmowy usługi.
- CVE-2017-2323Wysokie
W aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 występuje podatność na atak typu denial of service, która może być wykorzystana przez złośliwego atakującego do spowodowania trwałego zakłócenia działania serwisu obliczania ścieżek.
- CVE-2017-2321Wysokie
Podatność w aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 może umożliwić nieautoryzowanemu atakującemu z sieci wywołanie częściowych lub całkowitych odmów usług, modyfikację stanów systemu i plików oraz potencjalne ujawnienie wrażliwych informacji.
- CVE-2017-2319Wysokie
Podatność w aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 może umożliwić złośliwemu atakującemu naruszenie poufności lub integralności systemów bez autoryzacji.
- CVE-2017-2317Wysokie
Podatność typu denial of service w aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 może pozwolić nieautoryzowanemu atakującemu na zakłócenie działania baz danych, co prowadzi do potencjalnego ujawnienia informacji oraz modyfikacji stanów systemu.
- CVE-2017-2320Krytyczne
Podatność w aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 może umożliwić nieautoryzowanemu atakującemu z sieci wywołanie różnych odmów usług, co prowadzi do ujawnienia informacji, modyfikacji komponentów systemu NorthStar oraz całkowitej odmowy usług dla systemów zarządzanych przez NorthStar.