BDU:2015-10411

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) CVSS 9 · AV:N/AC:L/Au:S/C:C/I:C/A:C

Уязвимость микропрограммного обеспечения маршрутизатора Juniper SRX 240, позволяющая нарушителю выполнять произвольные команды

Соответствие зарубежным идентификаторам

CVE-2013-6618

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Программное обеспечение маршрутизатора Juniper SRX 240 содержит уязвимость в AJAX-библиотеке Sajax, позволяющую нарушителю выполнять любые команды в связи с отсутствием проверки параметров запроса функцией sajax_handle_client_request

Способ устранения

Обновление программного обеспечения до версии 14.2R1

Сведения записи

Дата публикации: 07.07.2016

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Juniper Networks Inc.	SRX 240	до 10.4R13	Не указана
Juniper Networks Inc.	SRX 240	от 11.4 до 11.4R7	Не указана
Juniper Networks Inc.	SRX 240	от 12.1 до 12.1R5	Не указана
Juniper Networks Inc.	SRX 240	от 12.2 до 12.2R3	Не указана
Juniper Networks Inc.	SRX 240	от 12.3 до 12.3R1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.