BDU:2015-10413 (CVE-2014-3821)

Уязвимость микропрограммного обеспечения маршрутизатора Juniper SRX 240, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2016-07-07

Описание

Программное обеспечение маршрутизатора Juniper SRX 240 содержит уязвимость в службе SRX Web Authentication (webauth), позволяющую нарушителю выполнить произвольный код из-за отсутствия контроля входных параметров на странице, где проходит аутентификация пользователей

Затрагиваемое ПО и версии

SRX 240 (11.4)SRX 240 (12.1X44)SRX 240 (12.1X45)SRX 240 (12.1X46)

Способ устранения

Обновление программного обеспечения до версии 12.1X47-D10

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3821 http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10640&actp=search&viewlocale=en_US&searchid=1416924093356

Проверьте безопасность своего сайта и почты → Полная проверка домена