CVE-2013-6012
Publiée le 2013-10-28 · Dernière modification le 2026-06-16
Certaines versions de Juniper Junos (plus précisément 12.1X44 et 12.1X45) sont susceptibles de présenter un contournement d'authentification si l'option de configuration `no-validate` est activée. Un attaquant distant disposant d'identifiants de bas niveau peut exploiter cette faille lors de la séquence de démarrage pour obtenir un contrôle administratif complet de l'appareil. Bien que cela nécessite un accès au réseau et des permissions de compte spécifiques, l'attaque est relativement simple une fois que la configuration requise est en place.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Juniper Junos 12.1X44 before 12.1.X44-D20 and 12.1X45 before 12.1X45-D15, when the no-validate option is enabled, does not properly handle configuration validation errors during the config commit phase of the boot-up sequence, which allows remote attackers to bypass authentication via unspecified vectors.