Vulnerability CVE-2013-4689 - CERT Civis.Net

Vulnerability Name:

CVE-2013-4689 (CCN-87786)

Assigned:

2013-10-09

Published:

2013-10-09

Updated:

2013-10-25

Summary:

J-Web in Juniper Junos before 10.4R13, 11.4 before 11.4R7, 12.1R before 12.1R6, 12.1X44 before 12.1X44-D15, 12.1x45 before 12.1X45-D10, 12.2 before 12.2R3, 12.3 before 12.3R2, and 13.1 before 13.1R3 allow remote attackers to bypass the cross-site request forgery (CSRF) protection mechanism and hijack the authentication of administrators for requests that (1) create new administrator accounts or (2) have other unspecified impacts.

CVSS v3 Severity:

5.3 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): Low Availibility (A): None

CVSS v2 Severity:

5.1 Medium (CVSS v2 Vector: AV:N/AC:H/Au:N/C:P/I:P/A:P)
4.4 Medium (Temporal CVSS v2 Vector: AV:N/AC:H/Au:N/C:P/I:P/A:P/E:H/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): High Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

4.3 Medium (CCN CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N)
3.7 Low (CCN Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N/E:H/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): Partial Availibility (A): None

Vulnerability Type:

Vulnerability Consequences:

Cross-Site Scripting

References:

Source: MITRE
Type: CNA
CVE-2013-4689

Source: CCN
Type: JSA10597
Junos: CSRF Protection bypass vulnerability in J-Web (CVE-2013-4689)

Source: CONFIRM
Type: Vendor Advisory
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10597

Source: OSVDB
Type: UNKNOWN
98325

Source: CCN
Type: SA55166
Juniper Junos J-Web Cross-Site Request Forgery Vulnerability

Source: SECUNIA
Type: Vendor Advisory
55166

Source: CCN
Type: OSVDB ID: 98325
Juniper Junos J-Web Admin User Creation CSRF

Source: BID
Type: UNKNOWN
62940

Source: CCN
Type: BID-62940
Juniper Junos J-Web CVE-2013-4689 Cross Site Request Forgery Vulnerability

Source: XF
Type: UNKNOWN
juniper-junos-cve20134689-csrf(87786)

Vulnerable Configuration:

Configuration 1:

cpe:/o:juniper:junos:4.0:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:4.1:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:4.2:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:4.3:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:4.4:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:5.0:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:5.1:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:5.2:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:5.3:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:5.4:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:5.5:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:5.6:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:5.7:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:6.0:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:6.1:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:6.2:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:6.3:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:6.4:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:7.0:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:7.1:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:7.2:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:7.3:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:7.4:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:7.5:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:7.6:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:8.0:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:8.1:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:8.2:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:8.3:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:8.4:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:9.0:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:9.1:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:9.2:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:9.4:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:9.5:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:9.6:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:*:*:*:*:*:*:*:* (Version <= 10.4)

OR cpe:/o:juniper:junos:11.4:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:12.1:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:12.1x44:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:12.1x45:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:12.2:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:12.3:-:*:*:*:*:*:*

OR cpe:/o:juniper:junos:13.1:-:*:*:*:*:*:*

Configuration CCN 1:

cpe:/o:juniper:junos:10.0:*:*:*:*:*:*:*

OR cpe:/o:juniper:junos:11.1:*:*:*:*:*:*:*

Denotes that component is vulnerable