Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20241007.49

Дата бюллетеня

7 октября 2024

Идентификатор уязвимости

MITRE CVE-2024-3596
ФСТЭК BDU:2024-05180

Описание уязвимости

Получение конфиденциальной информации в Juniper Junos OS and Junos OS Evolved

Производитель ПО

Juniper

Наименование ПО

Juniper JUNOS OS Junos OS Evolved Juniper Junos cRPD

Категория уязвимого продукта

Unix-подобные операционные системы и их компоненты

Уровень опасности

Высокий (7.5)

Вектор атаки

Сетевой

Возможные последствия

OSI - Получение конфиденциальной информации (Obtain Sensitive Information)

Программная ошибка

(327) Использование скомпрометированного или ненадежного криптографического алгоритма

Метод эксплуатации уязвимости

Обход ограничений безопасности

Взаимодействие с пользователем

Нет

Дата выявления

3 октября 2024

Дата последнего обновления информации об уязвимости

3 октября 2024

Наличие обновления

Нет

Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.

Источники

http://supportportal.juniper.net/s/article/2024-09-30-Out-of-Cycle-Security-Advisory-Multiple-Products-RADIUS-protocol-susceptible-to-forgery-attacks-Blast-RADIUS-CVE-2024-3596
https://bdu.fstec.ru/vul/2024-05180