CVE:CVE-2014-6379
CNNVD:CNNVD-201410-262
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
Juniper Networks Juniper Junos中存在安全漏洞。当RADIUS accounting服务器配置为‘system accounting destination radius’并在/var/etc/pam_radius.conf中创建条目时，远程攻击者可利用该漏洞绕过身份验证。以下版本受到影响：Juniper Junos R12之前11.4版本，R10之前12.1版本，D35之前12.1X44版本，D25之前12.1X45版本，D20之前12.1X46版本，D10之前12.1X47版本，R8之前12.2版本，D70之前12.2X50版本，R6之前12.3版本，R4-S3之前13.1版本，D55之前13.1X49版本，D30之前13.1X50版本，R4之前13.2版本，D20之前13.2X50版本，D26之前13.2X51版本，D30版本，D15之前13.2X52版本，R2之前13.3版本，R1之前14.1版本。
solution:Upgrade juniper junos to a higher version than 11.4,12.1,12.1r,12.1x44,12.1x45,12.1x46,12.1x47,12.2,12.2x50,12.3,12.3:r7,13.1,13.1:r4-s2,13.1x49,13.1x50,13.2,13.2x50,13.2x51,13.2x52,13.3,14.1,and avoid the version 11.4,12.1,12.1r,12.1x44,12.1x45,12.1x46,12.1x47,12.2,12.2x50,12.3,12.3:r7,13.1,13.1:r4-s2,13.1x49,13.1x50,13.2,13.2x50,13.2x51,13.2x52,13.3,14.1