Anfälligkeitssuche        Suche in 187964 CVE Beschreibungen
und 85075 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.105942
Kategorie:JunOS Local Security Checks
Titel:Junos Privilege Escalation Vulnerability
Zusammenfassung:Local privilege escalation vulnerability in Junos OS.
Beschreibung:Summary:
Local privilege escalation vulnerability in Junos OS.

Vulnerability Insight:
A problem with processing authorization attributes
containing double quotes within the TACACS+ configuration may allow authenticated local users
to run commands that should be denied by policy.

Vulnerability Impact:
Authenticated local users may be allowed to run commands
that should be denied to them by policy leading to privilege escalation.

Affected Software/OS:
Junos OS 12.1, 12.3, 13.1, 13.2, 13.3 and 14.1

Solution:
New builds of Junos OS software are available from Juniper.
As a workaround do not use double quotes in TACACS+ configurations for user authentication.

CVSS Score:
6.9

CVSS Vector:
AV:L/AC:M/Au:N/C:C/I:C/A:C

Querverweis: BugTraq ID: 72077
Common Vulnerability Exposure (CVE) ID: CVE-2014-6384
http://www.securityfocus.com/bid/72077
http://www.securitytracker.com/id/1031547
CopyrightThis script is Copyright (C) 2015 Greenbone Networks GmbH

Dies ist nur einer von 85075 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2020 E-Soft Inc. Alle Rechte vorbehalten.