Juniper Junos Space < 13.3R1.8 多种漏洞 (JSA10627)

critical Nessus 插件 ID 80195
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程设备受到多种漏洞的影响。

描述

根据其自我报告的版本号,远程 Junos Space 版本低于 13.3R1.8。因此,它受到捆绑的第三方软件组件中的多种漏洞的影响:

- RedHat JBoss 应用程序服务器中的多种漏洞。(CVE-2010-0738、CVE-2010-1428、CVE-2010-1429、CVE-2011-5245、CVE-2012-0818)

- Oracle Java SE JDK 中的多种漏洞。
(CVE-2012-3143、CVE-2013-1537、CVE-2013-1557、CVE-2013-2422)

- Oracle MySQL Server 中的多种漏洞。
(CVE-2013-1502、CVE-2013-1511、CVE-2013-1532、CVE-2013-1544、CVE-2013-2375、CVE-2013-2376、CVE-2013-2389、CVE-2013-2391、CVE-2013-2392、CVE-2013-3783、CVE-2013-3793、CVE-2013-3794、CVE-2013-3801、CVE-2013-3802、CVE-2013-3804、CVE-2013-3805、CVE-2013-3808、CVE-2013-3809、CVE-2013-3812、CVE-2013-3839)

- Apache HTTP Server 中的多种漏洞。
(CVE-2013-1862、CVE-2013-1896)

- 已知的硬编码 MySQL 凭据。(CVE-2014-3413)

解决方案

升级到 Junos Space 13.3R1.8 或更高版本。

另见

https://www.tenable.com/security/research/tra-2014-01

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10627

插件详情

严重性: Critical

ID: 80195

文件名: juniper_space_jsa10627.nasl

版本: 1.9

类型: local

发布时间: 2014/12/22

最近更新时间: 2018/7/12

依存关系: ssh_get_info.nasl

风险信息

VPR

风险因素: Medium

分数: 6.4

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:H/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:juniper:junos_space

必需的 KB 项: Host/Junos_Space/version

可利用: true

易利用性: Exploits are available

补丁发布日期: 2014/5/14

漏洞发布日期: 2010/4/27

可利用的方式

CANVAS (CANVAS)

Core Impact

Metasploit (JBoss JMX Console Deployer Upload and Execute)

ExploitHub (EH-12-132)

参考资料信息

CVE: CVE-2010-0738, CVE-2010-1428, CVE-2010-1429, CVE-2011-5245, CVE-2012-0818, CVE-2012-3143, CVE-2013-1502, CVE-2013-1511, CVE-2013-1532, CVE-2013-1537, CVE-2013-1544, CVE-2013-1557, CVE-2013-1862, CVE-2013-1896, CVE-2013-2375, CVE-2013-2376, CVE-2013-2389, CVE-2013-2391, CVE-2013-2392, CVE-2013-2422, CVE-2013-3783, CVE-2013-3793, CVE-2013-3794, CVE-2013-3801, CVE-2013-3802, CVE-2013-3804, CVE-2013-3805, CVE-2013-3808, CVE-2013-3809, CVE-2013-3812, CVE-2013-3839, CVE-2014-3413

BID: 39710, 51748, 51766, 56055, 59170, 59194, 59201, 59207, 59209, 59211, 59224, 59227, 59228, 59229, 59239, 59242, 59826, 61129, 61210, 61222, 61227, 61244, 61249, 61256, 61260, 61264, 61269, 61272, 63109