Juniper Junos Telnet üzenet tároló túlcsordulásos sérülékenysége


2013. október 13. 15:20

CH azonosító

CH-9865

Angol cím

Juniper Junos Telnet Messages Handling Buffer Overflow Vulnerability

Felfedezés dátuma

2013.10.10.

Súlyosság

Magas

Érintett rendszerek

Juniper Networks
Junos

Érintett verziók

A sérülékenységet a SRX Series Services Gateway-ekben jelentették, amelyeken Junos OS 10.4, 11.4, or 12.1X44 verziók futnak.

Összefoglaló

Sérülékenységet jelentettek be a Juniper Junos-ban, amelyet kihasználva rosszindulatú támadók kompromittálhatnak egy sérülékeny eszközt.

Leírás

Sérülékenységet jelentettek be a Juniper Junos-ban, amelyet kihasználva rosszindulatú támadók kompromittálhatnak egy sérülékeny eszközt. A sérülékenység a Flow Daemon-ban (flowd) található, amelyet – miközben telnet üzeneteket kezel – túl lehet terhelni megfelelően elkészített telnet üzenetekkel. Sikeres túlterhelés után az eszközön tetszőleges kód végrehajtását lehet végezni, azonban ehhez a tűzfal telnet átengedésének előzetes engedélyezése szükséges.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
Input manipulation (Bemenet módosítás)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA:SA55109
CVE-2013-6013 - NVD CVE-2013-6013
Gyártói referencia: kb.juniper.net

Legfrissebb sérülékenységek
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység
CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység
Tovább a sérülékenységekhez »