Juniper Networks IVE OS homepage.cgi脚本URI重新定向漏洞

最新推荐文章于 2022-08-16 15:23:10 发布

hack8

最新推荐文章于 2022-08-16 15:23:10 发布

阅读量333

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞嵌入式系统文章标签： os 脚本 2010 vpn access ssl

本文链接：https://blog.youkuaiyun.com/hack8/article/details/5697667

嵌入式系统同时被 2 个专栏收录

45 篇文章

订阅专栏

漏洞

36 篇文章

订阅专栏

Juniper Networks 的 IVE OS 存在一个漏洞，允许认证用户被恶意链接重新定向。受影响版本包括 IVE OS 6.5R1 和 6.5R2。厂商已发布补丁。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Juniper Networks IVE OS homepage.cgi脚本URI重新定向漏洞

发表时间：2010-06-14 10:58:32 作者：来源：红客联盟

发布日期： 2010-06-10
更新日期： 2010-06-14

受影响系统：

Juniper Networks IVE OS 6.5 R2
Juniper Networks IVE OS 6.5 R1

不受影响系统：

Juniper Networks IVE OS 6.5 R3.1

描述：

BUGTRAQ  ID: 40729

Juniper Networks的Secure Access是企业级的SSL VPN接入设备，设备上所运行的操作系统为Juniper IVE OS。

IVE OS WEB管理界面的homepage.cgi脚本没有正确地过滤用户所提交的输入，通过认证的用户受骗跟随了恶意链接就会被重新定向到指定的站点。

<*来源：Richard Brain

  链接：http://secunia.com/advisories/40117/
        http://marc.info/?l=bugtraq&m=127618256409513&w=2
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

555-555-0199@example.com&chkFavorite=on&chkNewWindow=on&chkAddressBar=on&Location=http://www.procheckup.com&chkToolbar=on&cancel=Cancel" target="_blank">https://target-domain.foo/dana/home/homepage.cgi?syncFlag=1&name=test&url=555-555-0199@example.com&chkFavorite=on&chkNewWindow=on&chkAddressBar=on&Location=http://www.procheckup.com&chkToolbar=on&cancel=Cancel

建议：

厂商补丁：

Juniper Networks
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.juniper.net/alerts/viewalert.jsp?actionBtn=Search&txtAlertNumber=PSN-2010-05-751&viewMode=view