Juniper Junos Pulse Secure Access Service (IVE)跨站脚本漏洞

CVE ID:CVE-2013-6956

Juniper Networks的Secure Access是企业级的SSL VPN接入设备，设备上所运行的操作系统为Juniper IVE OS。

Juniper Junos Pulse Secure Access Service (IVE)在重写特性页面时没有正确过滤用户提交的输入，允许远程攻击者利用漏洞进行跨站脚本攻击，可构建恶意URI，诱使用户解析，可获取敏感信息或者劫持用户会话。
0
Juniper IVE OS 8.0
Juniper IVE OS 7.4r5
Juniper IVE OS 7.3r7
Juniper IVE OS 7.1r16
厂商补丁：

Juniper

Juniper IVE OS 8.0r1, 7.4r6, 7.3r8, 7.1r17已经修复该漏洞，请到厂商的主页下载：

https://www.juniper.net/