Juniper ScreenOS 6.3 < 6.3.0r17 IPv6 パケット DoS

high Nessus プラグイン ID 76280

Language:

概要

リモートホストは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストは、6.3.0r17 以前のバージョンの Juniper ScreenOS 6.3 を実行しています。したがって、サービス拒否の脆弱性の影響を受けます。

特別に細工された IPv6 パケットシーケンスを処理する際に、サービス拒否の欠陥が存在します。これにより、リモートの攻撃者は、デバイスをクラッシュまたは再起動させることができる場合があり、そして繰り返し悪用されると、サービス拒否状態がますます拡大する可能性があります。

ソリューション

6.3.0r17以降にアップグレードしてください。

参考資料

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10632

プラグインの詳細

深刻度: High

ID: 76280

ファイル名: screenos_JSA10632.nasl

バージョン: 1.3

タイプ: local

ファミリー: Firewalls

公開日: 2014/6/27

更新日: 2018/7/27

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: High

基本値: 7.8

現状値: 5.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: cpe:/o:juniper:screenos

必要な KB アイテム: Host/Juniper/ScreenOS/display_version, Host/Juniper/ScreenOS/version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/6/11

脆弱性公開日: 2014/6/11

参照情報

CVE: CVE-2014-3814

BID: 68099, 68100

IAVB: 2014-B-0082