Vulnerability Bulletins |
Múltiples vulnerabilidades en Juniper Networks Secure Access 2000 |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de la visibilidad |
| Dificulty | Principiante |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Networking |
| Affected software | Juniper Networks Secure Access 2000 versión 5.5R1 Build 11711 |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en Juniper Networks Secure Access 2000 versión 5.5R1 Build 11711. Las vulnerabilidades son descritas a continuación: - CVE-2008-1180: La vulnerabilidad reside en un error en el fichero "rdremediate.cgi". Un atacante remoto podría realizar un ataque de tipo Cross-Site Scripting mediante un enlace especialmente diseñado al cual el usuario víctima debería hacer click. Existe una prueba de concepto disponible. - La vulnerabilidad reside en un error en el fichero "remediate.cgi". Un atacante remoto podría obtener información de la estructura de directorios del servidor víctima mediante una petición del "remediate.cgi" omitiendo ciertos parámetros. Existe una prueba de concepto disponible. |
|
Solution |
|
|
Actualización de software Juniper Networks Secure Access 2000 5.5R3 http://www.juniper.net/techpubs/software/ive/5.x/5.5/ Secure Access 2000 6.0R1 http://www.juniper.net/techpubs/software/ive/6.x/6.0/ |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2008-1180 |
| BID |
28037 28034 |
Other resources |
|
|
ProCheckUp - XSS on Juniper Networks Secure Access 2000 http://www.procheckup.com/Vulnerability_PR07-41.php ProCheckUp - Webroot disclosure on Juniper Networks Secure Access 2000 http://www.procheckup.com/Vulnerability_PR07-42.php |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-03-05 |
| 1.1 | CVE añadido, BID añadido, XF añadido | 2008-08-21 |