Avis du CERT-FR
Objet : Vulnérabilité dans des produits Juniper
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte à distance
Systèmes affectés
Juniper SA (Secure Access) et UAC (Unified Access Control).
Résumé
Une vulnérabilité dans Juniper SA et dans Juniper UAC permet à un utilisateur malveillant de réaliser de l'injection de code indirecte (XSS).
Description
Un défaut de filtrage des entrées existe dans un script des produits Juniper SA et UAC. Cette vulnérabilité est exploitable au moyen d'une URL pour réaliser de l'injection de code indirecte.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Juniper PSN-2010-05-751 du 09 juin 2010 :
http://www.juniper.net/alerts/viewalert.jsp?actionBtn=Search&txtAlertNumber=PSN-2010-05-751&viewMode=view -
Référence CVE CVE-2010-2288
https://www.cve.org/CVERecord?id=CVE-2010-2288 -
Référence CVE CVE-2010-2289
https://www.cve.org/CVERecord?id=CVE-2010-2289
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 juin 2010 | version initiale. |
| 15 juin 2010 | ajout des références CVE. |