| タイトル | IVE OS を搭載した Juniper Junos Pulse Secure Access Service におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | IVE OS を搭載した Juniper Junos Pulse Secure Access Service (別名 SSL VPN) には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | (1) 第三者により、ログインページに関する問題を利用され、任意の Web スクリプトまたは HTML を挿入される、および (2) リモート認証されたユーザにより、サポートページに関する問題を利用され、任意の Web スクリプトまたは HTML を挿入される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年9月12日0:00 |
| 登録日 | 2013年9月18日18:59 |
| 最終更新日 | 2013年9月18日18:59 |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| ジュニパーネットワークス |
| IVE OS 7.1r15 未満の 7.1 |
| IVE OS 7.2r11 未満の 7.2 |
| IVE OS 7.3r6 未満の 7.3 |
| IVE OS 7.4r3 未満の 7.4 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年09月18日] 掲載 |
2018年2月17日10:37 |
| 概要 | Multiple cross-site scripting (XSS) vulnerabilities in Juniper Junos Pulse Secure Access Service (aka SSL VPN) with IVE OS 7.1 before 7.1r15, 7.2 before 7.2r11, 7.3 before 7.3r6, and 7.4 before 7.4r3 allow (1) remote attackers to inject arbitrary web script or HTML via vectors involving login pages, and allow (2) remote authenticated users to inject arbitrary web script or HTML via vectors involving a support page. |
|---|---|
| 公表日 | 2013年9月13日23:10 |
| 登録日 | 2021年1月26日15:45 |
| 最終更新日 | 2024年11月21日10:57 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:juniper:ive_os:7.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:juniper:ive_os:7.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:juniper:ive_os:7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:juniper:ive_os:7.4:*:*:*:*:*:*:* | |||||