NVD

Id
17695  
Name
CVE-2016-1278  
Description
Juniper Junos OS before 12.1X46-D50 on SRX Series devices reverts to "safe mode" authentication and allows root CLI logins without a password after a failed upgrade to 12.1X46, which might allow local users to gain privileges by leveraging use of the "request system software" command with the "partition" option.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-08-05  
Modified Date
2016-08-12  
Seq
2016-1278  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
97469 17695 CVE-2016-1278 http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10753  View
97470 17695 CVE-2016-1278 91757  View
97471 17695 CVE-2016-1278 1036307  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
3595 JVNDB-2016-004368 Juniper SRX シリーズデバイス上で稼動する Junos OS における権限を取得される脆弱性 Juniper SRX シリーズデバイス上で稼動する Junos OS は、12.1X46 へのアップグレードの失敗後、"セーフモード" 認証に戻り、root にパスワードなしの CLI ログインを許可するため、権限を取得される脆弱性が存在します。 CVE-2016-1278 87784 CVE-2016-1278 17695 6.9 7.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004368.html 2016-07-13 2016-08-17 View