Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2021-06144 (CVE-2021-31350)
Vulnerability from fstec – Published: 2021-12-17 – Updated: 2021-12-17 – View on bdu.fstec.ru Exploit exists Yes Fixed
VLAI
Title
Уязвимость компонента Juniper Extension Toolkit (JET) операционных систем Juniper Networks Junos OS и Juniper Networks Junos OS Evolved, позволяющая нарушителю повысить свои привилегии в системе
Summary
Уязвимость компонента Juniper Extension Toolkit (JET) операционных систем Juniper Networks Junos OS и Juniper Networks Junos OS Evolved связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии в системе
Severity
Class
Architecture vulnerability
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Yes
Remediation
Software update
CWE
- CWE-269 - Небезопасное управление привилегиями
Aliases
References
Impacted products
2 products
from 1 vendor
Vendors
Juniper Networks Inc.
Products
JunOS, Junos OS Evolved
Versions
от 18.4 до 18.4R1-S8 (JunOS), от 19.3 до 19.3R3-S2 (JunOS), от 19.4 до 19.4R2-S4 (JunOS), от 19.2 до 19.2R3-S2 (JunOS), от 19.4 до 19.4R3-S3 (JunOS), от 20.1 до 20.1R3 (JunOS), от 19.4 до 19.4R1-S4 (JunOS), от 20.1 до 20.1R2-S2 (JunOS), от 20.3 до 20.3R3 (JunOS), до 20.4R2-EVO (Junos OS Evolved), от 19.3 до 19.3R2-S6 (JunOS), от 18.4 до 18.4R2-S8 (JunOS), от 18.4 до 18.4R3-S8 (JunOS), от 19.1 до 19.1R3-S5 (JunOS), от 20.2 до 20.2R3 (JunOS), от 20.4 до 20.4R2 (JunOS), от 20.3 до 20.3R2-S1 (JunOS), от 20.2 до 20.2R2-S3 (JunOS), от 19.2 до 19.2R1-S7 (JunOS), от 19.1 до 19.1R2-S3 (JunOS), от 21.1-EVO до 21.1R2-EVO (Junos OS Evolved)
Product types
Operating system
Platforms
Juniper Networks Inc. JunOS от 18.4 до 18.4R1-S8, Juniper Networks Inc. JunOS от 19.3 до 19.3R3-S2, Juniper Networks Inc. JunOS от 19.4 до 19.4R2-S4, Juniper Networks Inc. JunOS от 19.2 до 19.2R3-S2, Juniper Networks Inc. JunOS от 19.4 до 19.4R3-S3, Juniper Networks Inc. JunOS от 20.1 до 20.1R3, Juniper Networks Inc. JunOS от 19.4 до 19.4R1-S4, Juniper Networks Inc. JunOS от 20.1 до 20.1R2-S2, Juniper Networks Inc. JunOS от 20.3 до 20.3R3, Juniper Networks Inc. Junos OS Evolved до 20.4R2-EVO, Juniper Networks Inc. JunOS от 19.3 до 19.3R2-S6, Juniper Networks Inc. JunOS от 18.4 до 18.4R2-S8, Juniper Networks Inc. JunOS от 18.4 до 18.4R3-S8, Juniper Networks Inc. JunOS от 19.1 до 19.1R3-S5, Juniper Networks Inc. JunOS от 20.2 до 20.2R3, Juniper Networks Inc. JunOS от 20.4 до 20.4R2, Juniper Networks Inc. JunOS от 20.3 до 20.3R2-S1, Juniper Networks Inc. JunOS от 20.2 до 20.2R2-S3, Juniper Networks Inc. JunOS от 19.2 до 19.2R1-S7, Juniper Networks Inc. JunOS от 19.1 до 19.1R2-S3, Juniper Networks Inc. Junos OS Evolved от 21.1-EVO до 21.1R2-EVO
Mitigations
Использование рекомендаций:
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11215&actp=METADATA
{
"CVSS 2.0": "AV:N/AC:L/Au:S/C:C/I:C/A:C",
"CVSS 3.0": "AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Juniper Networks Inc.",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u043e\u0442 18.4 \u0434\u043e 18.4R1-S8 (JunOS), \u043e\u0442 19.3 \u0434\u043e 19.3R3-S2 (JunOS), \u043e\u0442 19.4 \u0434\u043e 19.4R2-S4 (JunOS), \u043e\u0442 19.2 \u0434\u043e 19.2R3-S2 (JunOS), \u043e\u0442 19.4 \u0434\u043e 19.4R3-S3 (JunOS), \u043e\u0442 20.1 \u0434\u043e 20.1R3 (JunOS), \u043e\u0442 19.4 \u0434\u043e 19.4R1-S4 (JunOS), \u043e\u0442 20.1 \u0434\u043e 20.1R2-S2 (JunOS), \u043e\u0442 20.3 \u0434\u043e 20.3R3 (JunOS), \u0434\u043e 20.4R2-EVO (Junos OS Evolved), \u043e\u0442 19.3 \u0434\u043e 19.3R2-S6 (JunOS), \u043e\u0442 18.4 \u0434\u043e 18.4R2-S8 (JunOS), \u043e\u0442 18.4 \u0434\u043e 18.4R3-S8 (JunOS), \u043e\u0442 19.1 \u0434\u043e 19.1R3-S5 (JunOS), \u043e\u0442 20.2 \u0434\u043e 20.2R3 (JunOS), \u043e\u0442 20.4 \u0434\u043e 20.4R2 (JunOS), \u043e\u0442 20.3 \u0434\u043e 20.3R2-S1 (JunOS), \u043e\u0442 20.2 \u0434\u043e 20.2R2-S3 (JunOS), \u043e\u0442 19.2 \u0434\u043e 19.2R1-S7 (JunOS), \u043e\u0442 19.1 \u0434\u043e 19.1R2-S3 (JunOS), \u043e\u0442 21.1-EVO \u0434\u043e 21.1R2-EVO (Junos OS Evolved)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://kb.juniper.net/InfoCenter/index?page=content\u0026id=JSA11215\u0026actp=METADATA",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "13.10.2021",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "17.12.2021",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "17.12.2021",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2021-06144",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2021-31350, JSA ID:11215",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b",
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "JunOS, Junos OS Evolved",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "Juniper Networks Inc. JunOS \u043e\u0442 18.4 \u0434\u043e 18.4R1-S8 , Juniper Networks Inc. JunOS \u043e\u0442 19.3 \u0434\u043e 19.3R3-S2 , Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R2-S4 , Juniper Networks Inc. JunOS \u043e\u0442 19.2 \u0434\u043e 19.2R3-S2 , Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R3-S3 , Juniper Networks Inc. JunOS \u043e\u0442 20.1 \u0434\u043e 20.1R3 , Juniper Networks Inc. JunOS \u043e\u0442 19.4 \u0434\u043e 19.4R1-S4 , Juniper Networks Inc. JunOS \u043e\u0442 20.1 \u0434\u043e 20.1R2-S2 , Juniper Networks Inc. JunOS \u043e\u0442 20.3 \u0434\u043e 20.3R3 , Juniper Networks Inc. Junos OS Evolved \u0434\u043e 20.4R2-EVO , Juniper Networks Inc. JunOS \u043e\u0442 19.3 \u0434\u043e 19.3R2-S6 , Juniper Networks Inc. JunOS \u043e\u0442 18.4 \u0434\u043e 18.4R2-S8 , Juniper Networks Inc. JunOS \u043e\u0442 18.4 \u0434\u043e 18.4R3-S8 , Juniper Networks Inc. JunOS \u043e\u0442 19.1 \u0434\u043e 19.1R3-S5 , Juniper Networks Inc. JunOS \u043e\u0442 20.2 \u0434\u043e 20.2R3 , Juniper Networks Inc. JunOS \u043e\u0442 20.4 \u0434\u043e 20.4R2 , Juniper Networks Inc. JunOS \u043e\u0442 20.3 \u0434\u043e 20.3R2-S1 , Juniper Networks Inc. JunOS \u043e\u0442 20.2 \u0434\u043e 20.2R2-S3 , Juniper Networks Inc. JunOS \u043e\u0442 19.2 \u0434\u043e 19.2R1-S7 , Juniper Networks Inc. JunOS \u043e\u0442 19.1 \u0434\u043e 19.1R2-S3 , Juniper Networks Inc. Junos OS Evolved \u043e\u0442 21.1-EVO \u0434\u043e 21.1R2-EVO ",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 Juniper Extension Toolkit (JET) \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Juniper Networks Junos OS \u0438 Juniper Networks Junos OS Evolved, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438 (CWE-269)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 Juniper Extension Toolkit (JET) \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Juniper Networks Junos OS \u0438 Juniper Networks Junos OS Evolved \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e, \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://kb.juniper.net/InfoCenter/index?page=content\u0026id=JSA11215\u0026actp=METADATA\nhttps://safe-surf.ru/upload/VULN/VULN-20211119.8.pdf\nhttps://www.cybersecurity-help.cz/vdb/SB2021101913",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-269",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 9)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 8,8)"
}