Vulnerabilidad en los dispositivos Juniper WLC (CVE-2014-6381)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
12/12/2014
Última modificación:
12/04/2025
Descripción
Los dispositivos Juniper WLC con versiones de Software WLAN 8.0.x anterior a 8.0.4, 9.0.x anterior a 9.0.2.11, 9.0.3.x anterior a 9.0.3.5, y 9.1.x anterior a 9.1.1, cuando las caracteristicas 'Proxy ARP' o 'No Broadcast' están habilitadas en una configuración en cluster, permite a atacantes remotos causar una denegación de servicio (desconexión de dispositivo) a través de vectores no especificado.
Impacto
Puntuación base 2.0
2.90
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:juniper:smartpass:8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:smartpass:8.0.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:smartpass:8.0.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:smartpass:9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:smartpass:9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:mobile_system_software:8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:mobile_system_software:8.0.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:mobile_system_software:8.0.3.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:mobile_system_software:9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:mobile_system_software:9.0.2.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:mobile_system_software:9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:ringmaster:8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:ringmaster:8.0.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:ringmaster:8.0.3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:juniper:ringmaster:9.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página