Juniper Junos Space < 13.3R1.8 の複数の脆弱性（JSA10627）
critical Nessus プラグイン ID 80195
Language:
概要
複数の脆弱性がリモートディバイスに影響を与えています。説明
自己報告バージョン番号によると、リモート Junos Space のバージョンは、13.3R1.8 より前です。このため、バンドルされたサードパーティソフトウェアコンポーネントの複数の脆弱性の影響を受けます：- RedHat JBoss アプリケーションサーバーでの複数の脆弱性。（CVE-2010-0738、CVE-2010-1428、CVE-2010-1429、 CVE-2011-5245、CVE-2012-0818）
- Oracle Java SE JDK での複数の脆弱性。
（CVE-2012-3143、CVE-2013-1537、CVE-2013-1557、 CVE-2013-2422）
- Oracle MySQL サーバーでの複数の脆弱性。
（CVE-2013-1502、CVE-2013-1511、CVE-2013-1532、CVE-2013-1544、CVE-2013-2375、CVE-2013-2376、CVE-2013-2389、CVE-2013-2391、CVE-2013-2392、CVE-2013-3783、CVE-2013-3793、CVE-2013-3794、CVE-2013-3801、CVE-2013-3802、CVE-2013-3804、CVE-2013-3805、CVE-2013-3808、CVE-2013-3809、CVE-2013-3812、CVE-2013-3839）
- Apache HTTP Server での複数の脆弱性。
（CVE-2013-1862、CVE-2013-1896）
- 既知のハードコードされた MySQL 認証情報。（CVE-2014-3413）
ソリューション
Junos Space 13.3R1.8 以降にアップグレードしてください。参考資料
https://www.tenable.com/security/research/tra-2014-01
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10627
プラグインの詳細
深刻度: Critical
ID: 80195
ファイル名: juniper_space_jsa10627.nasl
バージョン: 1.10
タイプ: local
ファミリー: Junos Local Security Checks
公開日: 2014/12/22
更新日: 2022/5/25
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.0
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2014-3413
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:juniper:junos_space
必要な KB アイテム: Host/Junos_Space/version
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2014/5/14
脆弱性公開日: 2010/4/27
CISA の既知の悪用された脆弱性の期限日: 2022/6/15
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (JBoss JMX Console Deployer Upload and Execute)
ExploitHub (EH-12-132)
参照情報
CVE: CVE-2010-0738, CVE-2010-1428, CVE-2010-1429, CVE-2011-5245, CVE-2012-0818, CVE-2012-3143, CVE-2013-1502, CVE-2013-1511, CVE-2013-1532, CVE-2013-1537, CVE-2013-1544, CVE-2013-1557, CVE-2013-1862, CVE-2013-1896, CVE-2013-2375, CVE-2013-2376, CVE-2013-2389, CVE-2013-2391, CVE-2013-2392, CVE-2013-2422, CVE-2013-3783, CVE-2013-3793, CVE-2013-3794, CVE-2013-3801, CVE-2013-3802, CVE-2013-3804, CVE-2013-3805, CVE-2013-3808, CVE-2013-3809, CVE-2013-3812, CVE-2013-3839, CVE-2014-3413
BID: 39710, 51748, 51766, 56055, 59170, 59194, 59201, 59207, 59209, 59211, 59224, 59227, 59228, 59229, 59239, 59242, 59826, 61129, 61210, 61222, 61227, 61244, 61249, 61256, 61260, 61264, 61269, 61272, 63109
TRA: TRA-2014-01