KLA10541
Juniper Junosにおける複数の脆弱性

Juniper Junosでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して特権を取得したり、任意のコードを実行したり、ユーザーインターフェイスを特定したりすることができます。

以下は、脆弱性の完全なリストです

1. XSSの脆弱性は、不特定のベクトルを介してリモートから悪用される可能性があります。
2. 不特定の脆弱性は、特別に設計されたヘッダーまたはCLIコマンドを使用してリモートから悪用される可能性があります。
3. ログアウト時の強制切断の欠如は、devicaアクセス操作を介してリモートから利用することができます。

Juniper Junos 11.4R12より前のバージョン
12.1X44-D45より前のJuniper Junos 12.1X44のバージョン
12.1X46-D30より前のJuniper Junos 12.1X46バージョン
12.1X47-D20より前のJuniper Junos 12.1X47バージョン
12.2R9より前のJuniper Junos 12.2バージョン
12.3R9より前のJuniper Junos 12.3バージョン
12.3X48-D10より前のJuniper Junos 12.3X48バージョン
Juniper Junos 13.2R6より前のバージョン
13.2X51-D20より前のJuniper Junos 13.2X51バージョン
Juniper Junos 13.3R5より前のバージョン
Juniper Junos 14.1R3より前のバージョン14.1
Juniper Junos 14.1X53より前のバージョン14.1X53-D10
14.2R1より前のJuniper Junos 14.2バージョン

最新バージョンへのアップデート

Juniper advisory
Juniper advisory
Juniper advisory
Juniper advisory

CVE-2015-3002
CVE-2015-3003
CVE-2015-3004
CVE-2015-3005