Разглашение информации

Уровень опасности

Высокая (6.4)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:P/A:P)

Производитель ПО

Juniper

Наименование ПО

Juniper ScreenOS (5.4, 5.4r12, 6.0, 6.0r8, 6.1, 6.1r4, 6.2, 6.2r1)

Описание

Уязвимость в реализации NAT позволяет злоумышленникам обойти механизм защиты, основанный на рандомизации исходных портов DNS.

Как исправить

Используйте рекомендации производителя:
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10403

Ссылки

PSN-2009-03-252: http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10403

08.04.2015

25.08.2015

Note 1652708 - Unauthorized modification of content in ERP print preview База уязвимостей

31.07.2015

Бюллетень безопасности CESA-2006:0720 База уязвимостей

13.01.2022

Выполнение произвольного кода База уязвимостей

19.07.2012

** Уязвимость в Kernel База уязвимостей

25.03.2019

Уведомление безопасности openSUSE-SU-2018:2209-1 База уязвимостей

Карточка уязвимости