Juniper Junos flowd缓冲区溢出漏洞(CVE-2013-4685)
Juniper Junos flowd缓冲区溢出漏洞(CVE-2013-4685)
发布日期:2013-07-11
更新日期:2013-07-13
受影响系统:
Juniper Networks JUNOS 12.x
Juniper Networks JUNOS 11.x
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-4685
Junos是用在Juniper Networks硬件系统内的应用开发平台或网络操作系统。
SRX设备上的Juniper Junos在用UAC执行器功能启用了Captive Portal后,flowd允许远程攻击者通过特制的HTTP请求执行任意代码。
<*来源:vendor
链接:http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10574
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Juniper Networks
----------------
Juniper Networks已经为此发布了一个安全公告(JSA10574)以及相应补丁:
JSA10574:Security Bulletin: Junos: SRX buffer overflow vulnerability in flowd while processing HTTP protocol messages in a UAC environment (CVE-2013-4685)
链接:http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10574
评论暂时关闭