Juniper ScreenOS 6.3 < 6.3.0r17 DoS
high Nessus Plugin ID 74149
語系：
概要
遠端主機可能受到一個拒絕服務弱點的影響。說明
遠端主機執行的 Juniper ScreenOS 6.3 版本比 6.3.0r17 版舊。因此會受到一個拒絕服務弱點影響，該弱點是因為無法正確處理 SSL/TLS 通訊協定封包所導致。未經驗證的遠端攻擊者可能惡意利用此弱點，傳送格式錯誤的 SSL/TLS 封包，造成防火牆當機或容錯移轉。重複入侵可導致延長拒絕服務情形。
解決方案
升級至 6.3.0r17 或更新版本。另請參閱
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10624
Plugin 詳細資訊
嚴重性: High
ID: 74149
檔案名稱: screenos_JSA10624.nasl
版本: 1.5
類型: local
系列: Firewalls
已發布: 2014/5/23
已更新: 2018/7/27
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: cpe:/o:juniper:screenos
必要的 KB 項目: Settings/ParanoidReport, Host/Juniper/ScreenOS/display_version, Host/Juniper/ScreenOS/version
可輕鬆利用: No known exploits are available
弱點發布日期: 2014/4/15
參考資訊
CVE: CVE-2014-2842
BID: 66802
CERT: 480428