Podatności Junos Space

W wersjach Junos Space przed 16.1R1, z powodu niewystarczającej weryfikacji uprawnień, użytkownicy z dostępem tylko do odczytu w interfejsie administracyjnym mogą wykonywać kod na urządzeniu.

W wersjach Junos Space przed 16.1R1 występuje luka związana z niewystarczającą kontrolą autoryzacji, która pozwala użytkownikom tylko do odczytu na interfejsie administracyjnym tworzyć użytkowników z uprawnieniami, co umożliwia eskalację uprawnień.

W podatności CVE-2016-4929 w Junos Space przed wersją 15.2R2 występuje luka umożliwiająca atakującym wykonanie dowolnego kodu jako użytkownik root.

W podatności CVE-2016-4928 występuje luka typu cross-site request forgery w Junos Space przed wersją 15.2R2, która pozwala zdalnym atakującym na wykonywanie określonych działań administracyjnych.

Niewystarczająca walidacja kluczy SSH w Junos Space przed wersją 15.2R2 umożliwia ataki typu man-in-the-middle (MITM) podczas komunikacji urządzenia Space z zarządzanymi urządzeniami.

Podatność CVE-2016-1265 pozwala zdalnemu, nieautoryzowanemu atakującemu z dostępem do Junos Space na wykonanie dowolnego kodu lub uzyskanie dostępu do urządzeń zarządzanych przez Junos Space. Wykorzystuje ona wektory ataku takie jak CSRF, domyślne dane uwierzytelniające, wyciek informacji oraz wstrzykiwanie poleceń.

W podatności CVE-2016-4926 występuje niewystarczająca autoryzacja w Junos Space przed wersją 15.2R2, co pozwala zdalnym użytkownikom z dostępem do interfejsu webowego Junos Space na wykonywanie niektórych zadań administracyjnych bez autoryzacji.

W Juniper Networks Junos Space wykryto podatność na atak XSS (Cross-site Scripting) w polu filtru listy. Umożliwia ona atakującemu wstrzyknięcie złośliwych znaczników skryptów, które po odwiedzeniu przez innego użytkownika (w tym administratora) pozwalają na wykonanie poleceń z jego uprawnieniami. Problem dotyczy wszystkich wersji przed 24.1R5 Patch V3.

Junos Space przed wersją 24.1R4 zawiera podatność na ataki XSS, która pozwala atakującemu wstrzyknąć tagi skryptów na stronie Generuj raport. Gdy inny użytkownik odwiedzi tę stronę, atakujący może wykonać polecenia z uprawnieniami ofiary, w tym administratora.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronach CLI Configlets. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Configuration View. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Quick Template. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Quick Template. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w polach Space Node Setting. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Secure Console. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronach Device Management. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Junos Space przed wersją 24.1R4 zawiera podatność na ataki XSS, która pozwala atakującemu wstrzyknąć tagi skryptów na stronach tworzenia szablonów. Gdy inny użytkownik odwiedzi te strony, atakujący może wykonać polecenia z uprawnieniami ofiary, w tym administratora.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Generate Report, co po odwiedzeniu przez innego użytkownika umożliwia atakującemu wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w polu wyszukiwania urządzeń. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w polach wejściowych w Model Devices. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w polu na stronie Purging Policy. Gdy inny użytkownik, w tym administrator, odwiedzi zainfekowaną stronę, atakujący może wykonać polecenia z jego uprawnieniami. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu w Global Search, co po odwiedzeniu przez innego użytkownika umożliwia atakującemu wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting w Juniper Networks Junos Space pozwala atakującemu wstrzykiwać tagi skryptów na stronie definicji szablonu. Gdy inny użytkownik odwiedzi tę stronę, atakujący może wykonywać polecenia z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting w Juniper Networks Junos Space pozwala atakującemu wstrzykiwać tagi skryptów w pole wyszukiwania pulpitu nawigacyjnego. Gdy inny użytkownik odwiedzi tę stronę, atakujący może wykonywać polecenia z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność typu Cross-site Scripting w Juniper Networks Junos Space pozwala atakującemu wstrzykiwać tagi skryptów na stronie definicji szablonu urządzenia. Gdy inny użytkownik odwiedzi tę stronę, atakujący może wykonywać polecenia z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.

Podatność na pobieranie dowolnych plików w interfejsie webowym Juniper Networks Junos Space pozwala uwierzytelnionemu atakującemu sieciowemu na użycie spreparowanej metody GET w celu uzyskania dostępu do dowolnego pliku w systemie plików. Atakujący może uzyskać dostęp do plików poza ścieżką normalnie dozwoloną przez demon JBoss, które mogą zawierać poufne informacje.