Juniper ScreenOS 6.3 SSG-5およびSSG-20（KRACK）
medium Nessus プラグイン ID 105654
Language:
概要
デバイスはKey Reinstallation Attacks（KRACK）に対して脆弱です。説明
リモートホストにインストールされているJuniper ScreenOSのバージョンは、KRACK攻撃に関連する複数の脆弱性による影響を受けます。これにより、攻撃者がWPA2の暗号化ネットワークで一部のフレームを復号、再生、偽造する可能性があります。Juniper製品はFast BSS Transition ReassociationおよびPeerKey Handshakeをサポートしていないため、CVE-2017-13082、CVE-2017-13084、CVE-2017-13086、CVE-2017-13087、CVE-2017-13088の脆弱性の影響を受けません。ソリューション
すべてのWi-Fi構成を無効にし、ソリューションと軽減オプションの詳細についてはベンダーアドバイザリを参照してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 105654
ファイル名: screenos_jsa10827_krack.nasl
バージョン: 1.6
タイプ: local
ファミリー: Firewalls
公開日: 2018/1/8
更新日: 2019/11/8
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 5.4
現状値: 4
ベクトル: CVSS2#AV:A/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2017-13077
CVSS v3
リスクファクター: Medium
基本値: 6.8
現状値: 5.9
ベクトル: CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:juniper:screenos
必要な KB アイテム: Host/Juniper/ScreenOS/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2017/10/16
脆弱性公開日: 2017/10/12
参照情報
CVE: CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081
BID: 101274
IAVA: 2017-A-0310