Juniper Junos SRX1400/3400/3600 Etherleak 資訊洩漏 (JSA10579)
medium Nessus Plugin ID 68912
語系：
Synopsis
遠端裝置缺少供應商提供的安全性修補程式。描述
根據其自我報告的版本號碼，遠端 Junos 裝置有一個資訊洩漏弱點。SRX1400、SRX3400 和 SRX3600 服務閘道使用先前封包的資料填補乙太網路封包，而非以 null 位元組加以填補。未經驗證的遠端攻擊者可惡意利用此弱點，取得敏感資訊的存取權，而這可用來掛載進一步的攻擊。解決方案
套用 Juniper 公告 JSA10579 中所述的相關 Junos 升級。另請參閱
https://lkml.org/lkml/2002/4/27/101
http://blog.spoofed.org/2007/03/etherleak-old-dog-old-tricks.html
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10579
Plugin 詳細資訊
嚴重性: Medium
ID: 68912
檔案名稱: juniper_jsa10579.nasl
版本: 1.10
類型: combined
已發布: 2013/7/16
已更新: 2018/9/17
風險資訊
VPR
風險因素: Medium
分數: 4.2
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.9
媒介: AV:N/AC:L/Au:N/C:P/I:N/A:N
時間媒介: E:POC/RL:OF/RC:C
弱點資訊
CPE: cpe:/o:juniper:junos
必要的 KB 項目: Host/Juniper/model, Host/Juniper/JUNOS/Version, Host/Juniper/JUNOS/BuildDate
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/7/10
弱點發布日期: 2002/4/27
參考資訊
CVE: CVE-2003-0001, CVE-2013-4690
CERT: 412115