| タイトル | Juniper JUNOS の J-Web インターフェースにおけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | Juniper JUNOS の J-Web インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | リモート認証されたユーザにより、以下への host パラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) 診断プログラム経由で通信可能な pinghost プログラム (2) 診断プログラム経由で通信可能な traceroute プログラム (3) 設定プログラムへの probe-limit パラメータ (4) 設定プログラムへの firewall-filters アクション内の wizard-ids パラメータ (5) 設定プログラムへの firewall-filters アクション内の pager-new-identifier パラメータ (6) 設定プログラムへの cos-physical-interfaces-edit アクション内の cos-physical-interface-name パラメータ (7) 設定プログラムへの snmp アクション内の wizard-args パラメータ (8) 設定プログラムへの snmp アクション内の wizard-ids パラメータ (9) 設定プログラムへの users アクション内の username パラメータ (10) 設定プログラムへの users アクション内の fullname パラメータ (11) 設定プログラムへの local-cert アクション内の certname パラメータ (12) 設定プログラムへの local-cert アクション内の certbody パラメータ |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2009年9月30日0:00 |
| 登録日 | 2012年9月25日17:38 |
| 最終更新日 | 2012年9月25日17:38 |
| CVSS2.0 : 注意 | |
| スコア | 3.5 |
|---|---|
| ベクター | AV:N/AC:M/Au:S/C:N/I:P/A:N |
| ジュニパーネットワークス |
| Junos OS 8.5R1.14 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
2018年2月17日10:37 |
| 概要 | Multiple cross-site scripting (XSS) vulnerabilities in the J-Web interface in Juniper JUNOS 8.5R1.14 allow remote authenticated users to inject arbitrary web script or HTML via the host parameter to (1) the pinghost program, reachable through the diagnose program; or (2) the traceroute program, reachable through the diagnose program; or (3) the probe-limit parameter to the configuration program; the (4) wizard-ids or (5) pager-new-identifier parameter in a firewall-filters action to the configuration program; (6) the cos-physical-interface-name parameter in a cos-physical-interfaces-edit action to the configuration program; the (7) wizard-args or (8) wizard-ids parameter in an snmp action to the configuration program; the (9) username or (10) fullname parameter in a users action to the configuration program; or the (11) certname or (12) certbody parameter in a local-cert (aka https) action to the configuration program. |
|---|---|
| 公表日 | 2009年10月1日0:30 |
| 登録日 | 2021年1月29日13:23 |
| 最終更新日 | 2009年10月5日13:00 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:juniper:junos:8.5:r1.14:*:*:*:*:*:* | |||||