BDU:2015-12234 (CVE-2015-7755)

Уязвимость операционной системы ScreenOS, позволяющая нарушителю расшифровать сообщение

Опубликовано: 2015-12-28

Описание

Уязвимость операционной системы ScreenOS связана с реализацией криптографического протокола. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, расшифровать сообщение, передаваемое в рамках сеанса связи VPN путём анализа сетевого трафика

Затрагиваемое ПО и версии

ScreenOS (от 6.2.0r15 до 6.2.0r18 включительно)ScreenOS (от 6.3.0r12 до 6.3.0r12b включительно)ScreenOS (от 6.3.0r13 до 6.3.0r13b включительно)ScreenOS (от 6.3.0r14 до 6.3.0r14b включительно)ScreenOS (от 6.3.0r15 до 6.3.0r15b включительно)ScreenOS (от 6.3.0r16 до 6.3.0r16b включительно)ScreenOS (от 6.3.0r17 до 6.3.0r17b включительно)ScreenOS (от 6.3.0r18 до 6.3.0r18b включительно)ScreenOS (от 6.3.0r19 до 6.3.0r19b включительно)ScreenOS (от 6.3.0r20 до 6.3.0r21 включительно)

Способ устранения

Установка обновления, доступного на сайте производителя: http://www.juniper.net/support/downloads/screenos.html

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://github.com/hdm/juniper-cve-2015-7755 https://forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554 https://adamcaudill.com/2015/12/17/much-ado-about-juniper/http://www.wired.com/2015/12/juniper-networks-hidden-backdoors-show-the-risk-of-government-backdoors/http://www.forbes.com/sites/thomasbrewster/2015/12/18/juniper-says-it-didnt-work-with-government-to-add-unauthorized-code-to-network-gear/http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10713 http://arstechnica.com/security/2015/12/unauthorized-code-in-juniper-firewalls-decrypts-encrypted-vpn-traffic/

Проверьте безопасность своего сайта и почты → Полная проверка домена