当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Juniper ScreenOS未授权访问及信息泄露漏洞

     发表日期：2015-12-24 18:08:29

漏洞名称：Juniper ScreenOS未授权访问及信息泄露漏洞(CVE-2015-7755)
BUGTRAQ ID:79626
CVE ID:CVE-2015-7755
受影响系统：
Juniper Networks ScreenOS 6.3.0r20
Juniper Networks ScreenOS 6.3.0r19
Juniper Networks ScreenOS 6.3.0r18
Juniper Networks ScreenOS 6.3.0r17
详细信息：
 
Juniper ScreenOS是Juniper SSG及NetScreen防火墙产品使用的操作系统。
 
 
 
Juniper ScreenOS 6.3.0r17-6.3.0r20存在安全漏洞，可使远程攻击者在SSH或telnet会话中，以管理员权限访问受影响设备，成功利用后可导致完成控制受影响系统。
 
 
漏洞来源：
vendor
解决方案：
厂商补丁：
 
Juniper Networks
----------------
Juniper Networks已经为此发布了一个安全公告（JSA10713）以及相应补丁:
 
JSA10713：ScreenOS: Multiple Security issues with ScreenOS (CVE-2015-7755, CVE-2015-7756)
 
链接：http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10713&actp=search
 
 
 
补丁下载：http://www.juniper.net/support/downloads/screenos.html 
 
 
 
参考：
 
https://forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554 
 
 
 
http://forums.juniper.net/t5/Security-Incident-Response/bg-p/SIRT