Vulnerability Name:

CVE-2013-4689

Assigned:2013-06-26
Published:2013-10-17
Updated:2013-10-25
Summary:J-Web in Juniper Junos before 10.4R13, 11.4 before 11.4R7, 12.1R before 12.1R6, 12.1X44 before 12.1X44-D15, 12.1x45 before 12.1X45-D10, 12.2 before 12.2R3, 12.3 before 12.3R2, and 13.1 before 13.1R3 allow remote attackers to bypass the cross-site request forgery (CSRF) protection mechanism and hijack the authentication of administrators for requests that (1) create new administrator accounts or (2) have other unspecified impacts.
CVSS v3 Severity:5.6 Medium (CCN CVSS v3 Vector: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): High
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Unchanged
Impact Metrics:Confidentiality (C): Low
Integrity (I): Low
Availibility (A): Low
CVSS v2 Severity:5.1 Medium (CVSS v2 Vector: AV:N/AC:H/Au:N/C:P/I:P/A:P)
4.4 Medium (Temporal CVSS v2 Vector: AV:N/AC:H/Au:N/C:P/I:P/A:P/E:H/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): High
Authentication (Au): None
Impact Metrics:Confidentiality (C): Partial
Integrity (I): Partial
Availibility (A): Partial
4.3 Medium (CCN CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N)
3.7 Low (CCN Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N/E:H/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Medium
Athentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): Partial
Availibility (A): None
Vulnerability Type:CWE-352
References:Source: CONFIRM
Type: VENDOR_ADVISORY
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10597

Source: BID
Type: UNKNOWN
62940

Source: XF
Type: UNKNOWN
juniper-junos-cve20134689-csrf(87786)

Vulnerable Configuration:Configuration 1:
  • cpe:/o:juniper:junos:13.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x45:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:11.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:4.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.5:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.6:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:5.7:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:6.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.5:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:7.6:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.3:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:8.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.0:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.1:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.2:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.4:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.5:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:9.6:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:10.4:*:*:*:*:*:*:*

  • Denotes that component is vulnerable
    BACK
    juniper junos 13.1
    juniper junos 12.1
    juniper junos 12.1x44
    juniper junos 12.1x45
    juniper junos 12.2
    juniper junos 12.3
    juniper junos 11.4
    juniper junos 4.0
    juniper junos 4.1
    juniper junos 4.2
    juniper junos 4.3
    juniper junos 4.4
    juniper junos 5.0
    juniper junos 5.1
    juniper junos 5.2
    juniper junos 5.3
    juniper junos 5.4
    juniper junos 5.5
    juniper junos 5.6
    juniper junos 5.7
    juniper junos 6.0
    juniper junos 6.1
    juniper junos 6.2
    juniper junos 6.3
    juniper junos 6.4
    juniper junos 7.0
    juniper junos 7.1
    juniper junos 7.2
    juniper junos 7.3
    juniper junos 7.4
    juniper junos 7.5
    juniper junos 7.6
    juniper junos 8.0
    juniper junos 8.1
    juniper junos 8.2
    juniper junos 8.3
    juniper junos 8.4
    juniper junos 9.0
    juniper junos 9.1
    juniper junos 9.2
    juniper junos 9.4
    juniper junos 9.5
    juniper junos 9.6
    juniper junos 10.4