製品・ソフトウェアに関する情報
Junos Space JA1500 アプライアンスなどで使用される Juniper Junos Space におけるパスワードを取得される脆弱性
Title Junos Space JA1500 アプライアンスなどで使用される Juniper Junos Space におけるパスワードを取得される脆弱性
Summary

Junos Space JA1500 アプライアンス、およびその他のコンテキスト上で使用される Juniper Junos Space は、設定タブ (configuration tab) に平文のパスワードを表示するため、パスワードを取得される脆弱性が存在します。

Possible impacts 攻撃者により、ワークステーションの画面を見られることで、パスワードを取得される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date May 8, 2013, midnight
Registration Date May 10, 2013, 2:51 p.m.
Last Update May 10, 2013, 2:51 p.m.
CVSS2.0 : 警告
Score 4.7
Vector AV:L/AC:M/Au:N/C:C/I:N/A:N
Affected System
ジュニパーネットワークス
Junos Space 12.3P2.8 未満
Junos Space JA1500 Appliance 
Junos Space Virtual Appliance 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2013年05月10日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2013-3497
Summary

Juniper Junos Space before 12.3P2.8, as used on the JA1500 appliance and in other contexts, includes a cleartext password in a configuration tab, which makes it easier for physically proximate attackers to obtain the password by reading the workstation screen.

Publication Date May 9, 2013, 8:55 a.m.
Registration Date Jan. 26, 2021, 3:41 p.m.
Last Update Nov. 21, 2024, 10:53 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:juniper:junos_space:*:*:*:*:*:*:*:* 12.3
cpe:2.3:a:juniper:junos_space:1.0:*:*:*:*:*:*:*
cpe:2.3:a:juniper:junos_space:1.1:*:*:*:*:*:*:*
cpe:2.3:a:juniper:junos_space:1.2:*:*:*:*:*:*:*
cpe:2.3:a:juniper:junos_space:1.3:*:*:*:*:*:*:*
cpe:2.3:a:juniper:junos_space:1.4:*:*:*:*:*:*:*
cpe:2.3:a:juniper:junos_space:2.0:*:*:*:*:*:*:*
cpe:2.3:a:juniper:junos_space:11.1:*:*:*:*:*:*:*
cpe:2.3:a:juniper:junos_space:11.2:*:*:*:*:*:*:*
cpe:2.3:a:juniper:junos_space:11.3:*:*:*:*:*:*:*
cpe:2.3:a:juniper:junos_space:11.4:*:*:*:*:*:*:*
cpe:2.3:a:juniper:junos_space:12.1:*:*:*:*:*:*:*
cpe:2.3:a:juniper:junos_space:12.2:*:*:*:*:*:*:*
cpe:2.3:a:juniper:junos_space_virtual_appliance:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:junos_space_ja1500_appliance:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List