CVE-2013-6013

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2013-6013
Buffer overflow in the flow daemon (flowd) in Juniper Junos 10.4 before 10.4S14, 11.4 before 11.4R7-S2, 12.1.X44 before 12.1X44-D15, 12.1X45 before 12.1X45-D10 on SRX devices, when using telnet pass-through authentication on the firewall, might allow remote attackers to execute arbitrary code via a crafted telnet message.

6.8 /10

CVSS v2.0 : MEDIUM

V2 Legend

Vector : AV:N/AC:M/Au:N/C:P/I:P/A:P

Exploitability : 8.6 / Impact : 6.4

Access Vector NETWORK

Access Complexity MEDIUM

Authentication NONE

Confidentiality Impact PARTIAL

Integrity Impact PARTIAL

Availability Impact PARTIAL

References
Link Resource
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10594 Vendor Advisory
http://osvdb.org/98369
http://secunia.com/advisories/55109 Vendor Advisory
http://www.securityfocus.com/bid/62962
http://www.securitytracker.com/id/1029175
https://exchange.xforce.ibmcloud.com/vulnerabilities/87847
Configurations

Configuration 1 (hide)

AND
OR cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:4.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:4.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:4.2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:4.3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:4.4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:5.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:5.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:5.2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:5.3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:5.4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:5.5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:5.6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:5.7:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:6.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:6.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:6.2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:6.3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:6.4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:7.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:7.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:7.2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:7.3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:7.4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:7.5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:7.6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:8.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:8.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:8.2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:8.3:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:8.4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:9.0:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:9.1:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:9.2:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:9.4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:9.5:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:9.6:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:11.4:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:12.1x44:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:12.1x45:*:*:*:*:*:*:*
OR cpe:2.3:h:juniper:srx100:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx110:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx1400:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx210:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx220:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx240:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx3400:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx3600:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx550:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx5600:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx5800:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:srx650:-:*:*:*:*:*:*:*
History

No history.

Information

Published : 2013-10-17 23:55

Updated : 2024-02-04 18:16

NVD link : CVE-2013-6013

Mitre link : CVE-2013-6013

CVE.ORG link : CVE-2013-6013

JSON object : View

Products Affected

juniper

  • srx650
  • srx220
  • srx110
  • srx100
  • srx5600
  • srx1400
  • srx210
  • junos
  • srx550
  • srx3400
  • srx3600
  • srx5800
  • srx240
CWE
CWE-119

Improper Restriction of Operations within the Bounds of a Memory Buffer