目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2021-31349— 128 Technology Session Smart Router 授权问题漏洞

CVSS 9.8 · Critical EPSS 0.75% · P73
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2021-31349の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Session Smart Router: Authentication Bypass Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
The usage of an internal HTTP header created an authentication bypass vulnerability (CWE-287), allowing an attacker to view internal files, change settings, manipulate services and execute arbitrary code. This issue affects all Juniper Networks 128 Technology Session Smart Router versions prior to 4.5.11, and all versions of 5.0 up to and including 5.0.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
认证机制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
128 Technology Session Smart Router 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
128 Technology Session Smart Router是一个路由器。 128 Technology Session Smart Router 中存在授权问题漏洞，该漏洞源于产品在处理身份验证请求时发生错误。攻击者可通过该漏洞绕过认证并使用root权限执行任意系统命令。以下产品及版本受到影响：128 Technology Session Smart Router 4.4, 5.0.1 版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Juniper Networks128 Technology Session Smart Router unspecified ~ 4.5.11 -

II. CVE-2021-31349の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2021-31349のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Juniper Networks · 2021-10-19 · 42 CVEs total

CVE-2021-313858.8 HIGHJunos OS: J-Web: A path traversal vulnerability allows an authenticated attacker to elevat
CVE-2021-313728.8 HIGHJunos OS: J-Web allows a locally authenticated attacker to escalate their privileges to ro
CVE-2021-313738.0 HIGHJunos OS: SRX Series: Persistent XSS vulnerability in J-Web
CVE-2021-313558.0 HIGHJunos OS: Stored Cross-Site Scripting (XSS) vulnerability in captive portal
CVE-2021-313567.8 HIGHJunos OS Evolved: Multiple shell-injection vulnerabilities in EVO UI wrapper scripts
CVE-2021-313597.8 HIGHJunos OS and Junos OS Evolved: Local Privilege Escalation vulnerability
CVE-2021-313587.8 HIGHJunos OS Evolved: shell-injection vulnerabilities in evo_sftp UI wrapper script
CVE-2021-313577.8 HIGHJunos OS Evolved: shell-injection vulnerabilities in evo_tcpdump UI wrapper script
CVE-2021-313797.5 HIGHJunos OS: MX Series: MPC 7/8/9/10/11 cards with MAP-E: PFE halts when an attacker sends ma
CVE-2021-313767.5 HIGHJunos OS: ACX Series: Packet Forwarding Engine manager (FXPC) process crashes when process
CVE-2021-313537.5 HIGHJunos OS and Junos OS Evolved: RPD core upon receipt of specific BGP update
CVE-2021-313747.5 HIGHJunos OS and Junos OS Evolved: RPD crash while processing a specially crafted BGP UPDATE o
CVE-2021-313517.5 HIGHJunos OS: MX Series: Receipt of specific packet on MS-MPC/MS-MIC causes line card reset
CVE-2021-313507.5 HIGHJunos OS and Junos OS Evolved: Privilege escalation vulnerability in Juniper Extension Too
CVE-2021-313837.5 HIGHJunos OS and Junos OS Evolved: In Point to MultiPoint (P2MP) scenarios receipt of various
CVE-2021-02997.5 HIGHJunos OS: Kernel crash (vmcore) upon receipt of a malformed IPv6 packet
CVE-2021-313687.5 HIGHJunos OS: EX2300 Series, EX3400 Series, and ACX710 might become unresponsive if the out-of
CVE-2021-02967.4 HIGHCTPView: HSTS not being enforced on CTPView server.
CVE-2021-313847.2 HIGHJunos OS: SRX Series: Under a specific device configuration an attacker can access the dev
CVE-2021-313757.2 HIGHJunos OS: Receipt of a specific BGP update may cause RPKI policy-checks to be bypassed

Showing 20 of 42 CVEs. View all on vendor page →

IV. 関連脆弱性

同じベンダー: Juniper Networks
同じ弱点: CWE-287

V. CVE-2021-31349へのコメント

まだコメントはありません

コメントを残す