Juniper Junos többszörös sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

A sérülékenységeket a következő verziókban jelentették 11.4, 12.1, 12.2, 12.3 és 13.1.
De a korábbi verziók is érintettek lehetnek.

Összefoglaló

Néhány ismeretlen hatású hibát jelentettek a Juniper Junos szoftvereknél (Junos 11.x, JUNOS 12.x, JUNOS 13.x).

Leírás

Néhány sérülékenységét jelentettek a Juniper Junos szoftvereknél (Junos 11.x, JUNOS 12.x, JUNOS 13.x)  melyek közül néhány ismeretlen hatással bír, míg a többi hibát kihasználva a rosszindulatú támadók hozzáférhetnek az érzékeny információkhoz, vagy akár DoS (Denial of Service) támadást is indíthatnak a felhasználó ellen.
A sérülékenységeket  a következő verziókban jelentették 11.4, 12.1, 12.2, 12.3 és 13.1, de korábbi verziók is érintettek lehetnek.

Az alkalmazás az OpenSSL egy sérülékeny verzióját tartalmazza.

Megoldásként alkalmazhatóak a gyáró által kiadott javított változatok: 11.4R8, 12.1R6, 12.2R4, 12.3R3, 13.1R2, vagy újabbak.

Megoldás

Megoldás

Kérem szerezze be a gyártó által kiadott javító csomagokat (Vendor Patch).

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2013-0166 - NVD CVE-2013-0166

CVE-2013-0169 - NVD CVE-2013-0169

SECUNIA 52036
SECUNIA 54120