JA1500设备 Juniper Junos Space 权限许可和访问控制漏洞 CVE-2013-5097 CNNVD-201308-257

4.0 AV AC AU C I A
发布: 2013-08-16
修订: 2013-09-12

Juniper Junos Space是美国瞻博网络(Juniper Networks)公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。 JA1500设备上使用的Juniper Junos Space 13.1R1.6之前的版本中存在安全漏洞,该漏洞源于程序没有正确限制对用户账户列表和MD5密码哈希值的访问权限。远程经过授权的攻击者可通过字典攻击利用该漏洞获得敏感信息。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息