BDU:2015-10414 (CVE-2014-3823)

Уязвимость микропрограммного обеспечения маршрутизатора Juniper SRX 240, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2016-07-07

Описание

Программное обеспечение маршрутизатора Juniper SRX 240 содержит уязвимость, позволяющую нарушителю выполнить произвольный код в результате атаки типа "clickjacking"

Затрагиваемое ПО и версии

SRX 240 (от 7.1 до 7.1r18)SRX 240 (от 7.4 до 7.4r5)SRX 240 (от 8.0 до 8.0r1)

Способ устранения

Обновление программного обеспечения до версии 8.0r1

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3823 https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10647

Проверьте безопасность своего сайта и почты → Полная проверка домена