CVE-2009-3486
Açıklama
Juniper JUNOS 8.5R1.14 sürümündeki J-Web arayüzünde bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan kimliği doğrulanmış kullanıcıların şu yollarla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) diagnose programı üzerinden erişilebilen pinghost programındaki host parametresi; (2) diagnose programı üzerinden erişilebilen traceroute programındaki host parametresi; (3) configuration programındaki probe-limit parametresi; (4) configuration programındaki bir firewall-filters eylemindeki wizard-ids veya (5) pager-new-identifier parametresi; (6) configuration programındaki bir cos-physical-interfaces-edit eylemindeki cos-physical-interface-name parametresi; (7) configuration programındaki bir snmp eylemindeki wizard-args veya (8) wizard-ids parametresi; (9) configuration programındaki bir users eylemindeki username veya (10) fullname parametresi; ya da (11) configuration programındaki bir local-cert (https olarak da bilinir) eylemindeki certname veya (12) certbody parametresi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.