CVE-2014-3813

Wysokie

Opublikowano: 13/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w produktach zapory sieciowej Juniper Networks NetScreen z ScreenOS przed wersją 6.3r17, gdy skonfigurowane do używania wewnętrznego klienta DNS, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria i ponowne uruchomienie) poprzez wektory związane z zapytaniem DNS.

Ocena ryzyka

Podatność ta może prowadzić do przerwy w działaniu usług, co wpływa na dostępność systemów i może zakłócić operacje organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji ScreenOS, aby usunąć tę podatność oraz rozważenie zmiany konfiguracji klienta DNS.

Inne podatności w Juniper Networks NetScreen Firewall with ScreenOS versions prior to 6.3r17

CVE-2014-3814Wysokie
Urządzenia zapory sieciowej Juniper Networks NetScreen z systemem ScreenOS przed wersją 6.3r17, skonfigurowane do używania wewnętrznego klienta DNS, są podatne na ataki zdalne. Atakujący mogą spowodować awarię i ponowne uruchomienie urządzenia, wysyłając sekwencję źle sformatowanych pakietów do adresu IP urządzenia.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Juniper Networks NetScreen Firewall products with ScreenOS before 6.3r17, when configured to use the internal DNS lookup client, allows remote attackers to cause a denial of service (crash and reboot) via vectors related to a DNS lookup.