Juniper Junos Space 11.1x < 13.1R1.6 多种漏洞 (JSA10585)
medium Nessus 插件 ID 80192
语言：
简介
远程设备受到多种漏洞的影响。描述
根据其自我报告的版本号，远程 Junos Space 版本低于 13.1R1.6。因此，它受到以下漏洞的影响：- 与包含的 Apache HTTP Server 有关的多种漏洞。（CVE-2011-3368、CVE-2011-4317、CVE-2012-0053）
- Web 界面中的一个跨站脚本缺陷，远程攻击者可利用此缺陷通过特别构建的请求访问敏感信息。
(CVE-2013-5095)
- 访问控制实现存在一个缺陷，具有只读权限的远程攻击者可利用此缺陷更改设备的配置。(CVE-2013-5096)
- 存在一个信息泄露缺陷，远程攻击者可利用此缺陷获取用户列表及其哈希的密码。(CVE-2013-5097)
解决方案
升级到 Junos Space 13.1R1.6 或更高版本。另见
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10585
插件详情
严重性: Medium
ID: 80192
文件名: juniper_space_jsa10585.nasl
版本: 1.6
类型: local
发布时间: 2014/12/22
最近更新时间: 2018/7/12
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
CPE: cpe:/a:juniper:junos_space
必需的 KB 项: Host/Junos_Space/version
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/6/29
漏洞发布日期: 2011/10/6
参考资料信息
CVE: CVE-2011-3368, CVE-2011-4317, CVE-2012-0053, CVE-2013-5095, CVE-2013-5096, CVE-2013-5097