Vulnerability Name:

CVE-2015-3004 (CCN-102142)

Assigned:2015-04-08
Published:2015-04-08
Updated:2016-12-03
Summary:J-Web in Juniper Junos 11.4 before 11.4R12, 12.1X44 before 12.1X44-D35, 12.1X46 before 12.1X46-D25, 12.1X47 before 12.1X47-D10, 12.3X48 before 12.3X48-D10, 12.2 before 12.2R9, 12.3 before 12.3R7, 13.2 before 13.2R6, 13.2X51 before 13.2X51-D20, 13.3 before 13.3R5, 14.1 before 14.1R3, 14.1X53 before 14.1X53-D10, and 14.2 before 14.2R1 allows remote attackers to conduct clickjacking attacks via an X-Frame-Options header.
CVSS v3 Severity:5.3 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope:Scope (S): Unchanged
Impact Metrics:Confidentiality (C): None
Integrity (I): Low
Availibility (A): None
CVSS v2 Severity:4.3 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N)
3.2 Low (Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Medium
Authentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): Partial
Availibility (A): None
5.0 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:P/A:N)
3.7 Low (CCN Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Low
Athentication (Au): None
Impact Metrics:Confidentiality (C): None
Integrity (I): Partial
Availibility (A): None
Vulnerability Type:CWE-20
Vulnerability Consequences:Informational
References:Source: MITRE
Type: CNA
CVE-2015-3004

Source: CCN
Type: Juniper Networks Security Bulletin JSA10675
Junos J-Web: Clickjacking vulnerability (CVE-2015-3004)

Source: BID
Type: UNKNOWN
74017

Source: SECTRACK
Type: UNKNOWN
1032090

Source: XF
Type: UNKNOWN
juniper-cve20153004-clickjacking(102142)

Source: CONFIRM
Type: Vendor Advisory
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10675

Vulnerable Configuration:Configuration 1:
  • cpe:/o:juniper:junos:12.1x44:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d10:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d15:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d20:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d25:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x44:d30:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:d10:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:d15:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x46:d20:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.1x47:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:r4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:r5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:r6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:r7:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:r8:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.2:r8-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3:r6:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:12.3x48:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2:r5:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2x51:*:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2x51:d10:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.2x51:d15:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r2-s2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r3:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:13.3:r4:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1:r1:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1:r2:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.1x53:-:*:*:*:*:*:*
  • OR cpe:/o:juniper:junos:14.2:*:*:*:*:*:*:*

    • * Denotes that component is vulnerable
    BACK
    juniper junos 12.1x44
    juniper junos 12.1x44 d10
    juniper junos 12.1x44 d15
    juniper junos 12.1x44 d20
    juniper junos 12.1x44 d25
    juniper junos 12.1x44 d30
    juniper junos 12.1x46
    juniper junos 12.1x46 d10
    juniper junos 12.1x46 d15
    juniper junos 12.1x46 d20
    juniper junos 12.1x47
    juniper junos 12.2
    juniper junos 12.2 r1
    juniper junos 12.2 r2
    juniper junos 12.2 r3
    juniper junos 12.2 r4
    juniper junos 12.2 r5
    juniper junos 12.2 r6
    juniper junos 12.2 r7
    juniper junos 12.2 r8
    juniper junos 12.2 r8-s2
    juniper junos 12.3 r1
    juniper junos 12.3 r2
    juniper junos 12.3 r3
    juniper junos 12.3 r4
    juniper junos 12.3 r5
    juniper junos 12.3 r6
    juniper junos 12.3x48
    juniper junos 13.2
    juniper junos 13.2 r1
    juniper junos 13.2 r2
    juniper junos 13.2 r3
    juniper junos 13.2 r4
    juniper junos 13.2 r5
    juniper junos 13.2x51
    juniper junos 13.2x51 d10
    juniper junos 13.2x51 d15
    juniper junos 13.3
    juniper junos 13.3 r1
    juniper junos 13.3 r2
    juniper junos 13.3 r2-s2
    juniper junos 13.3 r3
    juniper junos 13.3 r4
    juniper junos 14.1
    juniper junos 14.1 r1
    juniper junos 14.1 r2
    juniper junos 14.1x53
    juniper junos 14.2