Juniper Junos Config Commit阶段远程身份验证绕过漏洞（CVE-2013-6012）

发布日期：2013-10-28
更新日期：2013-10-30受影响系统：
Juniper Networks JUNOS 12.1X45
Juniper Networks JUNOS 12.1X44
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 63389
CVE（CAN） ID: CVE-2013-6012Junos是用在Juniper Networks硬件系统内的应用开发平台或网络操作系统。Juniper Junos 12.1X44、12.1X45在启用了on-validate选项后，没有正确处理启动时序中config commit阶段内的配置错误，可使远程攻击者绕过身份验证机制。<*来源：Juniper Networks
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Juniper Networks
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://kb.juniper.net/InfoCenter
https://kb.juniper.net/InfoCenter/index？page=content&id=JSA10593Nagios Looking Glass本地文件包含漏洞Cisco Unified Communications Manager拒绝服务漏洞（CVE-2013-5555）相关资讯 Juniper Junos

Juniper Junos rpd远程拒绝服务漏（01/21/2015 08:16:16）
Juniper Junos 安全限制绕过漏洞（（01/19/2015 19:56:30）
Juniper Junos TCP报文处理拒绝服（10/13/2013 06:42:35）

Juniper Junos 远程拒绝服务漏洞（（01/20/2015 07:39:04）
Juniper Networks Junos Telnet消（10/13/2013 06:43:12）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规