CVE:CVE-2013-4690
CNNVD:CNNVD-201307-233
Juniper Networks Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。
运行在SRX1400，SRX3400，SRX3600 Services Gateway设备上的Juniper Junos 10.4S13之前的10.4版本，11.4R7-S1之前的11.4版本，12.1R5-S3之前的12.1版本，12.1X44-D20之前的 12.1X44版本，12.1X45-D10之前的12.1X45版本中存在漏洞，该漏洞源于填充以太报文时没有正确初始化，允许攻击者可以获取之前报文中的数据片段，导致敏感信息泄露。
solution:Upgrade juniper junos to a higher version than 10.4,11.4,12.1,12.1x44,12.1x45,and avoid the version 10.4,11.4,12.1,12.1x44,12.1x45; Upgrade juniper srx1400 to a higher version than -; Upgrade juniper srx3400 to a higher version than -; Upgrade juniper srx3600 to a higher version than -