Juniper Junos J-Web CVE-2015-3004 Clickjacking Vulnerability

Bugtraq ID:	74017
Class:	Design Error
CVE:	CVE-2015-3004
Remote:	Yes
Local:	No
Published:	Apr 09 2015 12:00AM
Updated:	Apr 09 2015 12:00AM
Credit:	The vendor reported this issue.
Vulnerable:	Juniper JUNOS 5.2 Juniper Junos 7.0 Juniper JUNOS 14.1R2 Juniper Junos 14.1R1 Juniper Junos 14.1 R3 Juniper JUNOS 14.1 R2 Juniper JUNOS 14.1 R1 Juniper Junos 14.1 Juniper Junos 13.3R6 Juniper Junos 13.3R4 Juniper Junos 13.3R3-S3 Juniper JUNOS 13.3R3 Juniper JUNOS 13.3R2-S3 Juniper Junos 13.3R2-S2 Juniper Junos 13.3R2 Juniper Junos 13.3R1.7 Juniper Junos 13.3R1 Juniper Junos 13.3 R5 Juniper JUNOS 13.3 R4 Juniper Junos 13.3 R3 Juniper JUNOS 13.3 R2-S2 Juniper Junos 13.3 R2 Juniper JUNOS 13.3 R1 Juniper Junos 13.3 Juniper Junos 13.2X52-D15 Juniper Junos 13.2X51-D30 Juniper Junos 13.2X51-D27.2 Juniper Junos 13.2X51-D26 Juniper Junos 13.2X51-D25.2 Juniper Junos 13.2X51-D25 Juniper Junos 13.2X51-D15 Juniper Junos 13.2X50-D20 Juniper Junos 13.2X50-D15.3 Juniper Junos 13.2R5 Juniper Junos 13.2R4 Juniper Junos 13.2R3 Juniper Junos 13.2R2-S2 Juniper Junos 13.2R2 Juniper JUNOS 13.2R1 Juniper Junos 13.2 R5 Juniper Junos 13.2 R4 Juniper JUNOS 13.2 R3 Juniper Junos 13.2 R2 Juniper JUNOS 13.2 R1 Juniper Junos 13.2 Juniper Junos 13.1X50-D30 Juniper Junos 13.1X49-D55 Juniper Junos 13.1X49-D49 Juniper Junos 13.1R5 Juniper Junos 13.1R4-S3 Juniper Junos 13.1R4-S2 Juniper Junos 13.1R4 Juniper Junos 13.1R3-S1 Juniper JUNOS 13.1R3 Juniper JUNOS 13.1R2 Juniper JUNOS 13.1R1 Juniper Junos 13.1R.3-S1 Juniper JUNOS 13.1 R4-S2 Juniper Junos 13.1 R4 Juniper JUNOS 13.1 R3 Juniper Junos 13.1 R2 Juniper JUNOS 13.1 R1 Juniper JUNOS 13.1 Juniper Junos 12.3R9 Juniper Junos 12.3R8 Juniper Junos 12.3R7-S1 Juniper Junos 12.3R7 Juniper Junos 12.3R6.6 Juniper Junos 12.3R6 Juniper Junos 12.3R5 Juniper Junos 12.3R4.6 Juniper Junos 12.3R4-S3 Juniper Junos 12.3R4-S2 Juniper JUNOS 12.3R4 Juniper Junos 12.3R3.4 Juniper JUNOS 12.3R3 Juniper Junos 12.3R2-S3 Juniper JUNOS 12.3R2 Juniper Junos 12.3 R8 Juniper JUNOS 12.3 R6 Juniper Junos 12.3 R5 Juniper JUNOS 12.3 R4 Juniper Junos 12.3 R3 Juniper JUNOS 12.3 R2 Juniper Junos 12.3 R1 Juniper JUNOS 12.3 Juniper Junos 12.2X50-D70 Juniper Junos 12.2X50-D50.1 Juniper Junos 12.2X50-D40.5 Juniper Junos 12.2X50-D20.4 Juniper Junos 12.2R8-S2 Juniper Junos 12.2R8 Juniper Junos 12.2R7 Juniper JUNOS 12.2R6 Juniper JUNOS 12.2R4 Juniper JUNOS 12.2R3 Juniper Junos 12.2R1.3 Juniper Junos 12.2R1 Juniper JUNOS 12.2 R8-S2 Juniper Junos 12.2 R8 Juniper JUNOS 12.2 R7 Juniper Junos 12.2 R6 Juniper JUNOS 12.2 R5 Juniper Junos 12.2 R4 Juniper JUNOS 12.2 R3 Juniper Junos 12.2 R2 Juniper JUNOS 12.2 R1 Juniper JUNOS 12.2 Juniper Junos 12.1X48-D62 Juniper Junos 12.1X48-D41 Juniper Junos 12.1X47-D20 Juniper Junos 12.1X47-D15 Juniper Junos 12.1X47-D11 Juniper JUNOS 12.1X47 D10 Juniper Junos 12.1x47 Juniper Junos 12.1X46-D30 Juniper JUNOS 12.1X46-D25 Juniper Junos 12.1X46-D20.5 Juniper Junos 12.1X46-D20 Juniper Junos 12.1X46-D15 Juniper Junos 12.1X46-D10 Juniper Junos 12.1X46 D25 Juniper JUNOS 12.1X46 D20 Juniper JUNOS 12.1X46 D15 Juniper Junos 12.1X46 D10 Juniper JUNOS 12.1X46 -D10 Juniper Junos 12.1X46 Juniper Junos 12.1X45-D30 Juniper Junos 12.1X45-D25 Juniper Junos 12.1X45-D20 Juniper JUNOS 12.1X45-D15 Juniper JUNOS 12.1X45-D10 Juniper Junos 12.1X45- D15 Juniper Junos 12.1X45 D30 Juniper Junos 12.1X45 D20 Juniper JUNOS 12.1X45 D15 Juniper Junos 12.1X45 D10 Juniper JUNOS 12.1X45 Juniper Junos 12.1X44-D45 Juniper JUNOS 12.1X44-D40 Juniper Junos 12.1X44-D34 Juniper Junos 12.1X44-D32 Juniper Junos 12.1X44-D30.4 Juniper Junos 12.1X44-D30 Juniper Junos 12.1X44-D26 Juniper JUNOS 12.1X44-D25 Juniper Junos 12.1X44-D20.3 Juniper JUNOS 12.1X44-D20 (SRX) Juniper JUNOS 12.1X44-D20 Juniper JUNOS 12.1X44-D15 Juniper JUNOS 12.1X44 D40 Juniper JUNOS 12.1X44 D35 Juniper Junos 12.1X44 D30 Juniper JUNOS 12.1X44 D25 Juniper Junos 12.1X44 D20 Juniper JUNOS 12.1X44 D15 Juniper Junos 12.1X44 D10 Juniper JUNOS 12.1X44 Juniper Junos 12.1R9 Juniper Junos 12.1R8-S3 Juniper Junos 12.1R8-S2 Juniper JUNOS 12.1R8 Juniper JUNOS 12.1R7-S1 Juniper JUNOS 12.1R7 Juniper JUNOS 12.1R6 Juniper Junos 12.1R5.5 Juniper JUNOS 12.1R5-S3 Juniper Junos 12.1R5 Juniper JUNOS 12.1R3 Juniper Junos 12.1R11 Juniper Junos 12.1R10 Juniper Junos 12.1R Juniper Junos 12.1 R11 Juniper JUNOS 12.1 Juniper JUNOS 11.4X27.44 Juniper JUNOS 11.4X27 Juniper JUNOS 11.4R9-S1 Juniper JUNOS 11.4R9 Juniper JUNOS 11.4R8 Juniper Junos 11.4R7.5 Juniper JUNOS 11.4R7-S2 Juniper JUNOS 11.4R7-S1 Juniper JUNOS 11.4R7 Juniper JUNOS 11.4R6.6 Juniper JUNOS 11.4R6-S2 Juniper JUNOS 11.4R5.5 Juniper JUNOS 11.4R5-S2 Juniper Junos 11.4R4.4 Juniper JUNOS 11.4R3.7 Juniper Junos 11.4R2.14 Juniper Junos 11.4R13 Juniper Junos 11.4R12-S4 Juniper JUNOS 11.4R12-S1 Juniper Junos 11.4R12 Juniper Junos 11.4R11.4 Juniper Junos 11.4R11 Juniper Junos 11.4R10.3 Juniper Junos 11.4R10-S1 Juniper Junos 11.4R10 Juniper Junos 11.4R1.6 Juniper JUNOS 11.4R1 Juniper Junos 11.4 R9 Juniper JUNOS 11.4 R8 Juniper Junos 11.4 R7 Juniper JUNOS 11.4 R6 Juniper Junos 11.4 R5 Juniper JUNOS 11.4 R4 Juniper Junos 11.4 R3 Juniper JUNOS 11.4 R2 Juniper Junos 11.4 R11 Juniper JUNOS 11.4 R10 Juniper Junos 11.4 R1 Juniper JUNOS 11.4 Juniper Junos 11.3R5.3 Juniper Junos 11.3R4.2 Juniper Junos 11.3 Juniper JUNOS 11.2R2 Juniper Junos 11.2R1.2 Juniper JUNOS 11.2R1 Juniper JUNOS 11.2 Juniper JUNOS 11.1R5 Juniper JUNOS 11.1R4 Juniper JUNOS 11.1 Juniper Junos 11.0 Juniper JUNOS 10.4S15 Juniper JUNOS 10.4S14 Juniper JUNOS 10.4S13 Juniper JUNOS 10.4S Juniper Junos 10.4R9.2 Juniper JUNOS 10.4R7 Juniper JUNOS 10.4R6 Juniper JUNOS 10.4R16 Juniper JUNOS 10.4R15 Juniper JUNOS 10.4R14 Juniper JUNOS 10.4R13 Juniper JUNOS 10.4R11 Juniper Junos 10.4R10 Juniper Junos 10.4R Juniper JUNOS 10.4 Juniper JUNOS 10.3 Juniper JUNOS 10.2R3 Juniper JUNOS 10.2R2 Juniper JUNOS 10.2 Juniper JUNOS 10.1 Juniper JUNOS 10.0S28 Juniper Junos 10.0S25 Juniper JUNOS 10.0S18 Juniper JUNOS 10.0
Not Vulnerable:	Juniper Junos 14.2R1 Juniper Junos 14.1X53-D10 Juniper Junos 14.1R3 Juniper Junos 13.3R5 Juniper Junos 13.2X51-D20 Juniper Junos 13.2R6 Juniper Junos 12.3X48-D10 Juniper Junos 12.3 R7 Juniper Junos 12.2R9 Juniper Junos 12.1X47-D10 Juniper JUNOS 12.1X46-D25 Juniper Junos 12.1X44-D35 Juniper JUNOS 11.4 R12

Juniper Junos J-Web CVE-2015-3004 Clickjacking Vulnerability

An attacker can exploit this issue by enticing an unsuspecting user to visit a crafted webpage.

Juniper Junos J-Web CVE-2015-3004 Clickjacking Vulnerability

Solution:
Updates are available. Please see the references or vendor advisory for more information.

Juniper Junos J-Web CVE-2015-3004 Clickjacking Vulnerability

References:

• Juniper Networks Homepage (Juniper Networks)
  
• 2015-04 Security Bulletin: Junos J-Web: Clickjacking vulnerability (CVE-2015-300 (Juniper)