リモートホストは、6.3.0r21 以前のバージョンの Juniper ScreenOS 6.3.x を実行しています。このため、管理 Web サービスでサービス拒否の脆弱性の影響を受け、これは無効な形式の SSL/TLS パケットを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、細工された SSL パケットを通じて、管理アクセス権を消失させたり、システムを再起動したりする可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Juniper ScreenOS 6.3.x < 6.3.0r21 の無効な形式の SSL/TLS パケットの DoS（JSA10732）

high Nessus プラグイン ID 90708

変更ログが見つかりません