Heimdall Security Logo

CVE-2018-0025

Vulnérabilité non évaluée dans Junos OS (Juniper Networks)

CVSS 0.0 · Non évaluée
EPSS 1.4%
Juniper Networks•Junos OS•Versions : <12.3X48-D25, <12.1X46-D67, 12.3X48, 15.1X49, <15.1X49-D35, 12.1X46

Description

When an SRX Series device is configured to use HTTP/HTTPS pass-through authentication services, a client sending authentication credentials in the initial HTTP/HTTPS session is at risk that these credentials may be captured during follow-on HTTP/HTTPS requests by a malicious actor through a man-in-the-middle attack or by authentic servers subverted by malicious actors. FTP, and Telnet pass-through authentication services are not affected. Affected releases are Juniper Networks SRX Series: 12.1X46 versions prior to 12.1X46-D67 on SRX Series; 12.3X48 versions prior to 12.3X48-D25 on SRX Series; 15.1X49 versions prior to 15.1X49-D35 on SRX Series.

Gravité et risque d'exploitation

CVE-2018-0025 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.38 %, ce qui la place devant 71.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Junos OS (versions <12.3X48-D25, <12.1X46-D67, 12.3X48, 15.1X49, <15.1X49-D35, 12.1X46) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE