Уязвимость BDU:2021-00981

Дата: 16.10.2020. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2021-00981.

Наименование уязвимости: Уязвимость службы веб-API операционной системы Junos маршрутизаторов NFX Series и SRX Series, позволяющая нарушителю получить закрытый ключ службы веб-API.

Описание уязвимости: Уязвимость службы веб-API операционной системы Junos маршрутизаторов серий NFX и SRX связана с ошибками управления криптографическими ключами. Эксплуатация уязвимости может позволить нарушителю получить закрытый ключ службы веб-API
Уязвимое ПО: Операционная система Juniper Networks Inc. JunOS от 12.3X48 до 12.3X48-D105 | Операционная система Juniper Networks Inc. JunOS от 15.1X49 до 15.1X49-D190 | Операционная система Juniper Networks Inc. JunOS от 16.1 до 16.1R7-S8 | Операционная система Juniper Networks Inc. JunOS от 17.2 до 17.2R3-S4 | Операционная система Juniper Networks Inc. JunOS от 17.3 до 17.3R3-S8 | Операционная система Juniper Networks Inc. JunOS от 17.4 до 17.4R2-S11 | Операционная система Juniper Networks Inc. JunOS от 17.4 до 17.4R3 | Операционная система Juniper Networks Inc. JunOS от 18.1 до 18.1R3-S7 | Операционная система Juniper Networks Inc. JunOS от 18.2 до 18.2R3 | Операционная система Juniper Networks Inc. JunOS от 18.3 до 18.3R2-S4 | Операционная система Juniper Networks Inc. JunOS от 18.3 до 18.3R3 | Операционная система Juniper Networks Inc. JunOS от 18.4 до 18.4R1-S7 | Операционная система Juniper Networks Inc. JunOS от 18.4 до 18.4R2 | Операционная система Juniper Networks Inc. JunOS от 19.1 до 19.1R2 | Операционная система Juniper Networks Inc. JunOS от 19.2 до 19.2R1-S4 | Операционная система Juniper Networks Inc. JunOS от 19.2 до 19.2R2 | Операционная система Juniper Networks Inc. JunOS от 12.3X48 до 12.3X48-D105 | Операционная система Juniper Networks Inc. JunOS от 15.1X49 до 15.1X49-D190 | Операционная система Juniper Networks Inc. JunOS от 16.1 до 16.1R7-S8 | Операционная система Juniper Networks Inc. JunOS от 17.2 до 17.2R3-S4 | Операционная система Juniper Networks Inc. JunOS от 17.3 до 17.3R3-S8 | Операционная система Juniper Networks Inc. JunOS от 17.4 до 17.4R2-S11 | Операционная система Juniper Networks Inc. JunOS от 17.4 до 17.4R3 | Операционная система Juniper Networks Inc. JunOS от 18.1 до 18.1R3-S7 | Операционная система Juniper Networks Inc. JunOS от 18.2 до 18.2R3 | Операционная система Juniper Networks Inc. JunOS от 18.3 до 18.3R2-S4 | Операционная система Juniper Networks Inc. JunOS от 18.3 до 18.3R3 | Операционная система Juniper Networks Inc. JunOS от 18.4 до 18.4R1-S7 | Операционная система Juniper Networks Inc. JunOS от 18.4 до 18.4R2 | Операционная система Juniper Networks Inc. JunOS от 19.1 до 19.1R2 | Операционная система Juniper Networks Inc. JunOS от 19.2 до 19.2R1-S4 | Операционная система Juniper Networks Inc. JunOS от 19.2 до 19.2R2 |

Наименование ОС и тип аппаратной платформы: JunOS от 123X48 до 123X48-D105 SRX Series | JunOS от 151X49 до 151X49-D190 SRX Series | JunOS от 161 до 161R7-S8 SRX Series | JunOS от 172 до 172R3-S4 SRX Series | JunOS от 173 до 173R3-S8 SRX Series | JunOS от 174 до 174R2-S11 SRX Series | JunOS от 174 до 174R3 SRX Series | JunOS от 181 до 181R3-S7 SRX Series | JunOS от 182 до 182R3 SRX Series | JunOS от 183 до 183R2-S4 SRX Series | JunOS от 183 до 183R3 SRX Series | JunOS от 184 до 184R1-S7 SRX Series | JunOS от 184 до 184R2 SRX Series | JunOS от 191 до 191R2 SRX Series | JunOS от 192 до 192R1-S4 SRX Series | JunOS от 192 до 192R2 SRX Series | JunOS от 123X48 до 123X48-D105 NFX Series | JunOS от 151X49 до 151X49-D190 NFX Series | JunOS от 161 до 161R7-S8 NFX Series | JunOS от 172 до 172R3-S4 NFX Series | JunOS от 173 до 173R3-S8 NFX Series | JunOS от 174 до 174R2-S11 NFX Series | JunOS от 174 до 174R3 NFX Series | JunOS от 181 до 181R3-S7 NFX Series | JunOS от 182 до 182R3 NFX Series | JunOS от 183 до 183R2-S4 NFX Series | JunOS от 183 до 183R3 NFX Series | JunOS от 184 до 184R1-S7 NFX Series | JunOS от 184 до 184R2 NFX Series | JunOS от 191 до 191R2 NFX Series | JunOS от 192 до 192R1-S4 NFX Series | JunOS от 192 до 192R2 NFX Series |
Дата выявления: 16.10.2020.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:N/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению:
Использование рекомендаций:
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11085&cat=SIRT_1&actp=LIST
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-1688.

Тип ошибки CWE: CWE-311, CWE-320, CWE-359, CWE-522
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11085&cat=SIRT_1&actp=LIST
https://kb.juniper.net/InfoCenter/index?page=content&id=KB30911
https://kb.juniper.net/JSA11085
https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/services-webapi-user-cli.html
https://www.juniper.net/documentation/en_US/junos/topics/topic-map/security-user-auth-configure-jims.html
https://www.juniper.net/documentation/en_US/junos/topics/topic-map/security-user-auth-intergrated-user-firewall-overview.html

ФСТЭК России

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *