目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2020-1611— Juniper Networks Junos Space 信息泄露漏洞

CVSS 6.5 · Medium EPSS 5.18% · P90
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2020-1611の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Junos Space: Malicious HTTP packets sent to Junos Space allow an attacker to view all files on the device.
ソース: NVD (National Vulnerability Database)
脆弱性説明
A Local File Inclusion vulnerability in Juniper Networks Junos Space allows an attacker to view all files on the target when the device receives malicious HTTP packets. This issue affects: Juniper Networks Junos Space versions prior to 19.4R1.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Juniper Networks Junos Space 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。 Juniper Networks Junos Space 19.4R1之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Juniper NetworksJunos Space unspecified ~ 19.4R1 -

II. CVE-2020-1611の公開POC

#POC説明ソースリンクShenlongリンク
1Juniper Junos Space (CVE-2020-1611) (PoC)https://github.com/Ibonok/CVE-2020-1611POC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2020-1611のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Juniper Networks · 2020-01-15 · 11 CVEs total

CVE-2020-16058.8 HIGHJunos OS and Junos OS Evolved: A vulnerability in JDHCPD allows an attacker to send crafte
CVE-2020-16098.8 HIGHJunos OS and Junos OS Evolved: A vulnerability in JDHCPD allows an attacker to send crafte
CVE-2020-16038.6 HIGHJunos OS: Improper handling of specific IPv6 packets sent by clients eventually kernel cra
CVE-2020-16077.5 HIGHJunos OS: Cross-Site Scripting (XSS) in J-Web
CVE-2020-16087.5 HIGHJunos OS: MX Series: In BBE configurations, receipt of a specific MPLS or IPv6 packet caus
CVE-2020-16027.1 HIGHJunos OS and Junos OS Evolved: A vulnerability in JDHCPD allows an attacker to send crafte
CVE-2020-16006.5 MEDIUMJunos OS: A specific SNMP command can trigger a high CPU usage Denial of Service in the RP
CVE-2020-16046.5 MEDIUMJunos OS: EX4300/EX4600/QFX3500/QFX5100 Series: Stateless IP firewall filter may fail to e
CVE-2020-16065.4 MEDIUMJunos OS: Path traversal vulnerability in J-Web
CVE-2020-16015.3 MEDIUMJunos OS: Upon receipt of certain types of malformed PCEP packets the pccd process may cra

IV. 関連脆弱性

同じ製品: Junos Space
同じベンダー: Juniper Networks

V. CVE-2020-1611へのコメント

まだコメントはありません

コメントを残す