Vulnérabilités de Junos Space Platform
Vulnérabilité Junos Space Platform : déni de service via mod_proxy_ajp
Lorsque mod_proxy_ajp est utilisé avec mod_proxy_balancer, un attaquant peut employer une méthode HTTP inconnue, afin de mener un déni de service.

Vulnérabilité Junos Space Platform : déni de service via apr_fnmatch
Un attaquant peut mener un déni de service dans les applications utilisant apr_fnmatch de APR. Lorsque mod_autoindex est activé dans Apache httpd, un attaquant distant peut employer une requête spéciale afin de créer un déni de service.

Vulnérabilité Junos Space Platform : lecture du mot de passe via l'interface web
Un attaquant, qui peut lire l'écran de l'administrateur, peut voir le mot de passe affiché dans l'interface web de Junos Space, afin de s'authentifier sur le produit.

Vulnérabilité Junos Space Platform : déni de service via Range ou Request-Range
Un attaquant peut employer plusieurs requêtes parallèles utilisant Range ou Request-Range, afin de progressivement utiliser la mémoire du serveur.

Consulter les autres vulnérabilités Junos Space Platform décrites par Vigil@nce...

Consulter les informations sur Junos Space Platform :

• http://www.juniper.net/au/en/products-services/software/junos-platform/junos-space/platform/