Juniper NSM Linux 核心 TCP 序列號碼產生問題 (PSN-2012-08-688)

medium Nessus Plugin ID 69873

Synopsis

遠端主機有一個可預測的 TCP 序列號碼產生器。

描述

根據遠端主機上執行之一或多部 Juniper NSM 伺服器的版本,可能容易受到拒絕服務和網路工作階段劫持攻擊的影響,這是因為弱式 IP 序列號碼產生器所導致。

解決方案

升級至 NSM 2011.4s3 / 2012.1 版或更新版本。

另請參閱

http://www.nessus.org/u?63abb75f

Plugin 詳細資訊

嚴重性: Medium

ID: 69873

檔案名稱: juniper_nsm_psn_2012_08_688.nasl

版本: 1.8

類型: remote

系列: Misc.

已發布: 2013/9/13

已更新: 2022/4/11

風險資訊

CVSS 評分資料來源: CVE-2011-3188

VPR

風險因素: Medium

分數: 5.2

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: AV:N/AC:M/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:juniper:netscreen-security_manager

必要的 KB 項目: Juniper_NSM_VerDetected

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/7/3

弱點發布日期: 2011/8/11

參考資訊

CVE: CVE-2011-3188

BID: 49289