Juniper Networks NetScreen - vzdálený DoS
04.08.2004Chyba v implementaci služby SSHv1 dovoluje vzdálenému neautentizovanému útočníkovi zhroutit ScreenOS, což má za následek neprůchodnost napadeného zařízení. Postiženy jsou firewally Juniper Networks NetScreen s povoleným SSHv1. Řešení spočívá v povýšení verze ScreenOS. Zamezit zneužití zranitelnosti lze též zakázáním SSHv1 (zařízení lze spravovat např. přes HTTPS) nebo konfigurací důvěryhodných IP adres. Oznámení výrobce.
Zpět