製品・ソフトウェアに関する情報
Juniper Junos における権限を取得される脆弱性
Title Juniper Junos における権限を取得される脆弱性
Summary

Juniper Junos には、権限を取得される脆弱性が存在します。

Possible impacts リモート認証されたユーザにより、CLI コマンドおよび引数の不特定の組み合わせを介して、権限を取得される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date July 9, 2014, midnight
Registration Date July 15, 2014, 7:27 p.m.
Last Update July 15, 2014, 7:27 p.m.
CVSS2.0 : 危険
Score 9
Vector AV:N/AC:L/Au:S/C:C/I:C/A:C
Affected System
ジュニパーネットワークス
Junos OS 11.4 以上 11.4R12 未満
Junos OS 12.1 以上 12.1R11 未満
Junos OS 12.1X44 以上 12.1X44-D35 未満
Junos OS 12.1X45 以上 12.1X45-D30 未満
Junos OS 12.1X46 以上 12.1X46-D20 未満
Junos OS 12.1X47 以上 12.1X47-D10 未満
Junos OS 12.2 以上 12.2R8-S2 未満
Junos OS 12.3 以上 12.3R7 未満
Junos OS 13.1 以上 13.1R4-S2 未満
Junos OS 13.2 以上 13.2R5 未満
Junos OS 13.3 以上 13.3R2-S2 未満
Junos OS 14.1 以上 14.1R1 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2014年07月15日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2014-3816
Summary

Juniper Junos 11.4 before 11.4R12, 12.1 before 12.1R11, 12.1X44 before 12.1X44-D35, 12.1X45 before 12.1X45-D30, 12.1X46 before 12.1X46-D20, 12.1X47 before 12.1X47-D10, 12.2 before 12.2R8-S2, 12.3 before 12.3R7, 13.1 before 13.1R4-S2, 13.2 before 13.2R5, 13.3 before 13.3R2-S2, and 14.1 before 14.1R1 allows remote authenticated users to gain privileges via unspecified combinations of CLI commands and arguments.

Publication Date July 12, 2014, 5:55 a.m.
Registration Date Jan. 26, 2021, 3:11 p.m.
Last Update Nov. 21, 2024, 11:08 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:juniper:junos:14.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:13.3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:13.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:13.2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:12.1x46:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:12.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:12.1x45:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:12.1x47:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:11.4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:12.3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:12.2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:12.1x44:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List