Katalog podatności CVE

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w polu wyszukiwania urządzeń. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w polach wejściowych w Model Devices. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w polu na stronie Purging Policy. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w Global Search, co po odwiedzeniu przez innego użytkownika umożliwia atakującemu wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting w Juniper Networks Junos Space pozwala atakującemu wstrzykiwać tagi skryptów na stronie definicji szablonu. Gdy inny użytkownik odwiedzi tę stronę, atakujący może wykonywać polecenia z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting w Juniper Networks Junos Space pozwala atakującemu wstrzykiwać tagi skryptów w pole wyszukiwania pulpitu nawigacyjnego. Gdy inny użytkownik odwiedzi tę stronę, atakujący może wykonywać polecenia z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting w Juniper Networks Junos Space pozwala atakującemu wstrzykiwać tagi skryptów na stronie definicji szablonu urządzenia. Gdy inny użytkownik odwiedzi tę stronę, atakujący może wykonywać polecenia z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Obejście uwierzytelniania przez słabość pierwotną w serwerze FTP systemu Juniper Networks Junos OS pozwala nieuwierzytelnionemu atakującemu sieciowemu uzyskać ograniczony dostęp do odczytu i zapisu plików na urządzeniu. Gdy serwer FTP jest włączony i skonfigurowano użytkownika 'ftp' lub 'anonymous', użytkownik ten może zalogować się bez podania skonfigurowanego hasła i uzyskać dostęp do swojego katalogu domowego.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na zapisanie tagów skryptu w stronach internetowych. Gdy inny użytkownik wyświetli taką stronę, atakujący może wykonać polecenia z uprawnieniami administracyjnymi ofiary. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

W urządzeniu Tenda W12 w wersji 3.0.0.6(3948) wykryto podatność w funkcji wifiMacFilterSet w pliku /goform/modules komponentu HTTP Request Handler. Manipulacja argumentem mac prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie code-projects Client Details System 1.0 wykryto podatność na atak XSS. Podczas dodawania informacji o kliencie, złośliwy kod JavaScript może zostać wprowadzony w polu nazwy użytkownika.

Podatność na pobieranie dowolnych plików w interfejsie webowym Juniper Networks Junos Space pozwala uwierzytelnionemu atakującemu sieciowemu na użycie spreparowanej metody GET w celu uzyskania dostępu do dowolnego pliku w systemie plików. Atakujący może uzyskać dostęp do plików poza ścieżką normalnie dozwoloną przez demon JBoss, które mogą zawierać poufne informacje.

Nieograniczone zużycie zasobów w demonie HTTP (httpd) Juniper Networks Junos Space pozwala nieuwierzytelnionemu atakującemu na zalewanie systemu żądaniami API, co prowadzi do wyczerpania wszystkich zasobów i odmowy usługi (DoS). Po ciągłym zalewaniu systemu żądaniami połączeń wszystkie dostępne deskryptory plików zostają zużyte, blokując dostęp do systemu przez SSH i interfejs WWW. Wymagany jest ręczny restart systemu.

Junos Space Security Director zawiera podatność typu Cross-Site Scripting (XSS), która pozwala atakującemu na wstrzyknięcie złośliwych skryptów do aplikacji, które są następnie przechowywane i wykonywane w przeglądarkach innych użytkowników podczas odwiedzania dotkniętych stron.

Podatność polegająca na dereferencji wskaźnika NULL w demonie zarządzającym PFE (evo-pfemand) systemu Juniper Networks Junos OS Evolved na urządzeniach ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 pozwala nieuwierzytelnionemu atakującemu z sąsiedztwa wywołać odmowę usługi (DoS). Odebranie określonego prawidłowego ruchu multicast na dowolnym interfejsie warstwy 3 powoduje awarię i restart procesu evo-pfemand. Ciągłe odbieranie takiego ruchu prowadzi do trwałej odmowy usługi. Problem dotyczy wersji od 23.2R2-EVO przed 23.2R2-S4-EVO oraz od 23.4R1-EVO przed 23.4R2-EVO.

Podatność w Junos OS na urządzeniach SRX4700 dotyczy użycia niezainicjalizowanego zasobu w PFE, co pozwala nieuwierzytelnionemu atakującemu na spowodowanie awarii i restartu karty FPC, prowadząc do DoS. Problem występuje, gdy włączone jest próbkowanie (forwarding-options sampling) i ruch kierowany do RE jest przetwarzany przez kartę PFE.

Podatność w silniku przekazywania pakietów (PFE) w Junos OS Evolved na serii PTX pozwala nieuwierzytelnionemu atakującemu sieciowemu wpłynąć na poufność i dostępność. Gdy filtr firewall wyjściowy jest skonfigurowany z regułami o akcji 'reject', pasujące pakiety są błędnie wysyłane do silnika routingu (RE) i tam przetwarzane, co zużywa zasoby RE. Odpowiedzi z RE mogą ujawnić poufne informacje o urządzeniu. Problem dotyczy tylko filtrów na interfejsach WAN lub revenue, nie mgmt ani lo0.

Błąd walidacji pochodzenia w niewystarczająco chronionym pliku Juniper Networks Junos OS na seriach EX4600 i QFX5000 pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem na utworzenie backdoora umożliwiającego pełną kontrolę nad systemem. Gdy urządzenie nie ma skonfigurowanego hasła root, atakujący może zmodyfikować konkretny plik, którego zawartość zostanie dodana do konfiguracji Junos bez widoczności, co pozwala na dodanie dowolnej konfiguracji, w tym użytkowników i adresów IP. Exploit jest trwały po restartach, a wskaźnikiem kompromitacji jest zmodyfikowany plik /etc/config/<platform>-defaults[-flex].conf.

Podatność typu Uncontrolled Resource Consumption w demonie Connectivity Fault Management (CFM) oraz menedżerze cfmman w Juniper Networks Junos OS Evolved na urządzeniach PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008 i PTX10016 pozwala nieuwierzytelnionemu atakującemu z sąsiedniego urządzenia wywołać atak Denial-of-Service (DoS). Wysłanie specjalnie spreparowanych, ale prawidłowych pakietów powoduje skok użycia CPU przez cfmd do 100% oraz wyciek pamięci cfmman, co ostatecznie prowadzi do awarii i restartu FPC. Ciągłe przesyłanie tych pakietów podtrzymuje stan DoS.