Juniper Junos Space < 12.3P2.8 のパスワード漏洩(JSA10567)

medium Nessus プラグイン ID 80191

概要

パスワード漏洩の脆弱性はリモートデバイスに影響を与えます。

説明

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、12.3P2.8より前です。このため、パスワード漏洩の脆弱性の影響を受けます。認証されたユーザーがインターフェイスの特定の構成ページを表示しているとき、一部のパスワードが平文で表示される可能性があります。

ソリューション

Junos Spaceバージョン12.3P2.8以降にアップグレードしてください。

参考資料

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10567

プラグインの詳細

深刻度: Medium

ID: 80191

ファイル名: juniper_space_jsa10567.nasl

バージョン: 1.4

タイプ: local

公開日: 2014/12/22

更新日: 2018/7/12

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.0

CVSS v2

リスクファクター: Medium

基本値: 4.7

現状値: 3.5

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:N

脆弱性情報

CPE: cpe:/a:juniper:junos_space

必要な KB アイテム: Host/Junos_Space/version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/5/10

脆弱性公開日: 2013/5/8

参照情報

CVE: CVE-2013-3497

BID: 59760