Juniper IVE Network Connect Credential Provider biztonsági sérülékenység

2011. április 4. 07:20

CH azonosító

CH-4631

Angol cím

Juniper IVE Network Connect Credential Provider Security Bypass

Felfedezés dátuma

2011.03.31.

Súlyosság

Magas

Érintett rendszerek

IVE OS Software
Juniper Networks
Secure Access 2000
Secure Access 4000

Érintett verziók

Juniper Networks IVE OS Software 6.x, 7.x
Juniper Networks Secure Access 2000
Juniper Networks Secure Access 4000 (NetScreen-SA 3000 Series)
Juniper Networks Secure Access 4000 (NetScreen-SA 5000 Series)

Összefoglaló

A Juniper Networks Secure Access egy sérülékenységét jelentették, amit kihasználva támadók megkerülhetnek egyes biztonsági korlátozásokat.

Leírás

A sérülékenységet a Network Connect Credential Provider egy nem részletezett hibája okozza, amit kihasználva meg lehet kerülni a hitelesítést Windows 7 és Windows Vista rendszereken.

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

Juniper IVE Network Connect Credential Provider biztonsági sérülékenység