Уязвимость BDU:2015-10410

Идентификатор: BDU:2015-10410.

Наименование уязвимости: Уязвимость микропрограммного обеспечения маршрутизатора Juniper SRX 240, позволяющая нарушителю вызвать переполнение буфера.

Описание уязвимости: Программное обеспечение маршрутизатора Juniper SRX 240 содержит уязвимость, позволяющую нарушителю вызвать отказ в обслуживании или выполнить произвольный код из-за переполнения буфера службы flowd при обработке множества telnet-сообщений
Уязвимое ПО: Сетевое средство, ПО сетевого программно-аппаратного средства Juniper Networks Inc. Микропрограммное обеспечение маршрутизатора Juniper SRX 240 10.4 | Сетевое средство, ПО сетевого программно-аппаратного средства Juniper Networks Inc. Микропрограммное обеспечение маршрутизатора Juniper SRX 240 11.4 | Сетевое средство, ПО сетевого программно-аппаратного средства Juniper Networks Inc. Микропрограммное обеспечение маршрутизатора Juniper SRX 240 12.1X44 |

Наименование ОС и тип аппаратной платформы: JunOS MIPS |
Дата выявления: 17.10.2013.
CVSS 2.0: AV:N/AC:M/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению:
Обновление программного обеспечения до версии 12.1X45-D10.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2013-6013. JSA ID:10594.
Прочая информация: –
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6013
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10594&actp=search&viewlocale=en_US&searchid=1416924093356