当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Juniper ScreenOS VPN解密信息泄露漏洞

     发表日期：2015-12-24 18:08:50

漏洞名称：Juniper ScreenOS VPN解密信息泄露漏洞(CVE-2015-7756)
CVE ID:CVE-2015-7756
受影响系统：
Juniper Networks ScreenOS 6.3.0r12-6.3.0r20
Juniper Networks ScreenOS 6.2.0r15-6.2.0r18
详细信息：
 
Juniper ScreenOS是Juniper SSG及NetScreen防火墙产品使用的操作系统。
 
 
 
Juniper ScreenOS 6.2.0r15-6.2.0r18、6.3.0r12-6.3.0r20版本的加密实现中存在安全漏洞，可使远程攻击者嗅探网络获取加密数据并解密，取得VPN会话的纯文本内容。
 
 
漏洞来源：
vendor
解决方案：
厂商补丁：
 
Juniper Networks
----------------
Juniper Networks已经为此发布了一个安全公告（JSA10713）以及相应补丁:
 
JSA10713：ScreenOS: Multiple Security issues with ScreenOS (CVE-2015-7755, CVE-2015-7756)
 
链接：http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10713&actp=search
 
 
 
补丁下载：http://www.juniper.net/support/downloads/screenos.html 
 
 
 
http://forums.juniper.net/t5/Security-Incident-Response/bg-p/SIRT