CVE-2016-1268

Wysokie

Opublikowano: 15/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs usług administracyjnych w Juniper ScreenOS przed wersją 6.3.0r21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez spreparowany pakiet SSL.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach organizacji.

Rekomendacja

Zaleca się aktualizację Juniper ScreenOS do wersji 6.3.0r21 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Juniper ScreenOS

CVE-2015-7754Wysokie
Juniper ScreenOS przed wersją 6.3.0r21, przy skonfigurowanym i włączonym ssh-pka, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) lub wykonanie dowolnego kodu poprzez odpowiednio przygotowaną negocjację SSH.

Oryginalny opis (angielski, źródło NVD)

The administrative web services interface in Juniper ScreenOS before 6.3.0r21 allows remote attackers to cause a denial of service (reboot) via a crafted SSL packet.