CH azonosító
CH-14534Angol cím
Juniper Networks Releases Multiple Security UpdatesFelfedezés dátuma
2019.01.10.Súlyosság
KritikusÉrintett rendszerek
Juniper NetworksÉrintett verziók
A gyártó által kiadott figyelmeztetésekben (2019-01 Security Bulletin-ek) részletes információk találhatók az érintett termékekről és verziókról.
Összefoglaló
A Juniper Networks több termékéhez is biztonsági frissítést adott ki.
Leírás
A befoltozott hibák nagyobb részt magas kockázati besorolásúak, azonban kritikus súlyosságú is található közöttük: a Juniper ATP esetében például beégetett hitelesítési adatok okozzák a kitettséget (lásd a gyártói közleményt), amelyek kompromittálása esetén a támadó a szoftver felett teljes ellenőrzést nyerhet.
Támadás típusa
Authentication Issues (Hitelesítés)Cross Site Scripting (XSS/CSS)
Deny of service (Szolgáltatás megtagadás)
Security bypass (Biztonsági szabályok megkerülése)
execute arbitrary code
execute code
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.us-cert.gov
CVE-2019-0001 - NVD CVE-2019-0001
CVE-2019-0002 - NVD CVE-2019-0002
CVE-2019-0003 - NVD CVE-2019-0003
CVE-2019-0007 - NVD CVE-2019-0007
CVE-2015-1283 - NVD CVE-2015-1283
CVE-2019-0005 - NVD CVE-2019-0005
CVE-2019-0006 - NVD CVE-2019-0006
CVE-2011-3389 - NVD CVE-2011-3389
CVE-2016-2183 - NVD CVE-2016-2183
CVE-2019-0009 - NVD CVE-2019-0009
CVE-2019-0010 - NVD CVE-2019-0010
CVE-2019-0011 - NVD CVE-2019-0011
CVE-2019-0012 - NVD CVE-2019-0012
CVE-2019-0013 - NVD CVE-2019-0013
CVE-2019-0014 - NVD CVE-2019-0014
CVE-2019-0015 - NVD CVE-2019-0015
CVE-2016-3627 - NVD CVE-2016-3627
CVE-2016-3705 - NVD CVE-2016-3705
CVE-2016-4447 - NVD CVE-2016-4447
CVE-2016-4448 - NVD CVE-2016-4448
CVE-2016-4449 - NVD CVE-2016-4449
CVE-2017-7375 - NVD CVE-2017-7375
CVE-2017-182588 - NVD CVE-2017-182588
CVE-2018-9251 - NVD CVE-2018-9251
CVE-2019-0016 - NVD CVE-2019-0016
CVE-2019-0017 - NVD CVE-2019-0017
CVE-2018-3639 - NVD CVE-2018-3639
CVE-2017-136722 - NVD CVE-2017-136722
CVE-2018-5683 - NVD CVE-2018-5683
CVE-2018-7858 - NVD CVE-2018-7858
CVE-2018-3665 - NVD CVE-2018-3665
CVE-2018-106755 - NVD CVE-2018-106755
CVE-2018-108722 - NVD CVE-2018-108722
CVE-2017-100036436 - NVD CVE-2017-1000364364
CVE-2017-100036636 - NVD CVE-2017-1000366366
CVE-2017-100037937 - NVD CVE-2017-1000379379
CVE-2018-1126 - NVD CVE-2018-1126
CVE-2018-1064 - NVD CVE-2018-1064
CVE-2018-5748 - NVD CVE-2018-5748
CVE-2018-120200 - NVD CVE-2018-120200
CVE-2018-1050 - NVD CVE-2018-1050
CVE-2017-2619 - NVD CVE-2017-2619
CVE-2018-1124 - NVD CVE-2018-1124
CVE-2017-0861 - NVD CVE-2017-0861
CVE-2017-152655 - NVD CVE-2017-152655
CVE-2017-3136 - NVD CVE-2017-3136
CVE-2017-3137 - NVD CVE-2017-3137
CVE-2017-3142 - NVD CVE-2017-3142
CVE-2017-3143 - NVD CVE-2017-3143
CVE-2017-3145 - NVD CVE-2017-3145
CVE-2018-100000400 - NVD CVE-2018-1000004004
CVE-2018-103011 - NVD CVE-2018-103011
CVE-2018-108977 - NVD CVE-2018-108977
CVE-2018-109011 - NVD CVE-2018-109011
CVE-2018-109111 - NVD CVE-2018-109111
CVE-2018-123844 - NVD CVE-2018-123844
CVE-2018-146344 - NVD CVE-2018-146344
CVE-2018-3620 - NVD CVE-2018-3620
CVE-2018-3693 - NVD CVE-2018-3693
CVE-2018-5390 - NVD CVE-2018-5390
CVE-2018-5391 - NVD CVE-2018-5391
CVE-2018-5740 - NVD CVE-2018-5740
CVE-2018-7566 - NVD CVE-2018-7566
CVE-2019-0018 - NVD CVE-2019-0018
CVE-2017-116100 - NVD CVE-2017-116100
CVE-2019-0023 - NVD CVE-2019-0023
CVE-2019-0030 - NVD CVE-2019-0030
CVE-2019-0021 - NVD CVE-2019-0021
CVE-2019-0020 - NVD CVE-2019-0020
CVE-2019-0022 - NVD CVE-2019-0022
CVE-2019-0025 - NVD CVE-2019-0025
CVE-2019-0026 - NVD CVE-2019-0026
CVE-2019-0029 - NVD CVE-2019-0029
CVE-2019-0004 - NVD CVE-2019-0004
CVE-2019-0024 - NVD CVE-2019-0024
CVE-2019-0027 - NVD CVE-2019-0027
CVE-2018-0732 - NVD CVE-2018-0732
CVE-2018-0737 - NVD CVE-2018-0737