CVE:CVE-2019-0072
CNNVD:CNNVD-201910-592
Juniper Networks SBR Carrier是美国瞻博网络（Juniper Networks）公司的一套适用于运营商的AAA（Authentication、Authorization和Accounting ）服务器。该产品主要提供网络资源管理、用户访问控制和计费等功能。
Juniper Networks SBR Carrier 8.4.1R13之前的8.4.1版本和8.5.0R4之前的8.5.0版本中的身份及访问管理证书生成过程存在安全漏洞。攻击者可利用该漏洞访问机密信息。
solution:Upgrade juniper sbr_carrier to a higher version than 8.4.1,8.4.1:r1,8.5.0,8.5.0:r1,and avoid the version 8.4.1,8.4.1:r1,8.5.0,8.5.0:r1