Разглашение информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Juniper

Juniper ScreenOS (6.2.0r15, 6.2.0r19, 6.3.0r12, 6.3.0r12b, 6.3.0r13, 6.3.0r13b, 6.3.0r14, 6.3.0r14b, 6.3.0r15, 6.3.0r15b, 6.3.0r16, 6.3.0r16b, 6.3.0r17, 6.3.0r17b, 6.3.0r18, 6.3.0r18b, 6.3.0r19, 6.3.0r19b)

Уязвимость в реализации шифрования в Juniper ScreenOS позволяет злоумышленникам, действующим удаленно, расшифровать содержимое VPN-сессий, получив зашифрованные данные из прослушиваемой сети.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.juniper.net/support/downloads/screenos.html

Источник: CVE
Наименование: CVE-2015-7756
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7756