CVE-2015-7754

Wysokie

Opublikowano: 08/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Juniper ScreenOS przed wersją 6.3.0r21, przy skonfigurowanym i włączonym ssh-pka, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) lub wykonanie dowolnego kodu poprzez odpowiednio przygotowaną negocjację SSH.

Ocena ryzyka

Atakujący mogą zdalnie zainicjować awarię systemu lub uruchomić nieautoryzowany kod, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Juniper ScreenOS do wersji 6.3.0r21 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Juniper ScreenOS

CVE-2016-1268Wysokie
Interfejs usług administracyjnych w Juniper ScreenOS przed wersją 6.3.0r21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez spreparowany pakiet SSL.

Oryginalny opis (angielski, źródło NVD)

Juniper ScreenOS before 6.3.0r21, when ssh-pka is configured and enabled, allows remote attackers to cause a denial of service (system crash) or execute arbitrary code via crafted SSH negotiation.