CVE-2014-3814

Wysokie

Opublikowano: 13/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia zapory sieciowej Juniper Networks NetScreen z systemem ScreenOS przed wersją 6.3r17, skonfigurowane do używania wewnętrznego klienta DNS, są podatne na ataki zdalne. Atakujący mogą spowodować awarię i ponowne uruchomienie urządzenia, wysyłając sekwencję źle sformatowanych pakietów do adresu IP urządzenia.

Ocena ryzyka

Podatność ta może prowadzić do przerwy w dostępności usług, co może wpłynąć na operacje organizacji oraz zaufanie klientów. Atakujący mogą wykorzystać tę lukę do zakłócenia działania systemu.

Rekomendacja

Zaleca się aktualizację systemu ScreenOS do wersji 6.3r17 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto rozważyć monitorowanie ruchu sieciowego w celu wykrywania potencjalnych ataków.

Inne podatności w Juniper Networks NetScreen Firewall with ScreenOS versions prior to 6.3r17

CVE-2014-3813Wysokie
Nieokreślona podatność w produktach zapory sieciowej Juniper Networks NetScreen z ScreenOS przed wersją 6.3r17, gdy skonfigurowane do używania wewnętrznego klienta DNS, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria i ponowne uruchomienie) poprzez wektory związane z zapytaniem DNS.

Oryginalny opis (angielski, źródło NVD)

The Juniper Networks NetScreen Firewall devices with ScreenOS before 6.3r17, when configured to use the internal DNS lookup client, allows remote attackers to cause a denial of service (crash and reboot) via a sequence of malformed packets to the device IP.