Vulnerability Name:

CVE-2014-6384 (CCN-100234)

Assigned:2014-09-11
Published:2015-01-14
Updated:2015-01-26
Summary:Juniper Junos 12.1X44 before 12.1X44-D45, 12.1X46 before 12.1X46-D25, 12.1X47 before 12.1X47-D15, 12.3 before 12.3R9, 13.1 before 13.1R4-S3, 13.2 before 13.2R6, 13.3 before 13.3R5, 14.1 before 14.1R3, and 14.2 before 14.2R1 does not properly handle double quotes in authorization attributes in the TACACS+ configuration, which allows local users to bypass the security policy and execute commands via unspecified vectors.
CVSS v3 Severity:9.3 Critical (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)
Exploitability Metrics:Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Changed
Impact Metrics:Confidentiality (C): High
Integrity (I): High
Availibility (A): High
CVSS v2 Severity:6.9 Medium (CVSS v2 Vector: AV:L/AC:M/Au:N/C:C/I:C/A:C)
5.1 Medium (Temporal CVSS v2 Vector: AV:L/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Local
Access Complexity (AC): Medium
Authentication (Au): None
Impact Metrics:Confidentiality (C): Complete
Integrity (I): Complete
Availibility (A): Complete
6.9 Medium (CCN CVSS v2 Vector: AV:L/AC:M/Au:N/C:C/I:C/A:C)
5.1 Medium (CCN Temporal CVSS v2 Vector: AV:L/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Local
Access Complexity (AC): Medium
Athentication (Au): None
Impact Metrics:Confidentiality (C): Complete
Integrity (I): Complete
Availibility (A): Complete
Vulnerability Type:CWE-264
Vulnerability Consequences:Gain Privileges
References:Source: MITRE
Type: CNA
CVE-2014-6384

Source: BID
Type: UNKNOWN
72077

Source: CCN
Type: BID-72077
Juniper Junos CVE-2014-6384 Local Privilege Escalation Vulnerability

Source: SECTRACK
Type: UNKNOWN
1031547

Source: XF
Type: UNKNOWN
juniper-junos-cve20146384-priv-esc(100234)

Source: CCN
Type: Juniper Networks Security Bulletin JSA10667
Junos: Privilege escalation vulnerability (CVE-2014-6384)

Source: CONFIRM
Type: Vendor Advisory
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10667

Vulnerable Configuration:Configuration 1:
  • cpe:/o:juniper:junos:12.1x44:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d10:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d15:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d20:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d25:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d30:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d35:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d40:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:d10:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:d15:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:d20:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x47:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x47:d10:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r8:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.1:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.1:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.1:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.1:r4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.2:*:*:*:*:*:*:*

    • Configuration CCN 1:
  • cpe:/o:juniper:junos:12.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x47:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.1x50:d25:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.2:*:*:*:*:*:*:*

    • * Denotes that component is vulnerable
    BACK
    juniper junos 12.1x44
    juniper junos 12.1x44 d10
    juniper junos 12.1x44 d15
    juniper junos 12.1x44 d20
    juniper junos 12.1x44 d25
    juniper junos 12.1x44 d30
    juniper junos 12.1x44 d35
    juniper junos 12.1x44 d40
    juniper junos 12.1x46
    juniper junos 12.1x46 d10
    juniper junos 12.1x46 d15
    juniper junos 12.1x46 d20
    juniper junos 12.1x47
    juniper junos 12.1x47 d10
    juniper junos 12.3
    juniper junos 12.3 r1
    juniper junos 12.3 r2
    juniper junos 12.3 r3
    juniper junos 12.3 r4
    juniper junos 12.3 r5
    juniper junos 12.3 r6
    juniper junos 12.3 r7
    juniper junos 12.3 r8
    juniper junos 13.1
    juniper junos 13.1 r1
    juniper junos 13.1 r2
    juniper junos 13.1 r3
    juniper junos 13.1 r4
    juniper junos 13.2
    juniper junos 13.2 r1
    juniper junos 13.2 r2
    juniper junos 13.2 r3
    juniper junos 13.2 r4
    juniper junos 13.2 r5
    juniper junos 13.3
    juniper junos 13.3 r1
    juniper junos 13.3 r2
    juniper junos 13.3 r3
    juniper junos 13.3 r4
    juniper junos 14.1
    juniper junos 14.1 r1
    juniper junos 14.1 r2
    juniper junos 14.2
    juniper junos 12.3 -
    juniper junos 13.1 -
    juniper junos 12.1x44 -
    juniper junos 13.2 -
    juniper junos 13.3 -
    juniper junos 12.1x46 -
    juniper junos 12.1x47 -
    juniper junos 13.1x50 d25
    juniper junos 14.1 -
    juniper junos 14.2