The remote host is running a version of Juniper ScreenOS that is 6.2.x prior to 6.2.0r19 or 6.3.x prior to 6.3.0r21. It is, therefore, affected by multiple vulnerabilities :

  - A backdoor exists that allows a remote attacker     administrative access to the device over SSH or telnet.
    (CVE-2015-7755)

  - An unspecified flaw exists that allows a     man-in-the-middle attacker to decrypt VPN traffic.
    (CVE-2015-7756)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The account 'netscreen' on the remote host has the password '<<< %s(un='%s') = %u', a known backdoor password. The affected devices are firewalls and VPN gateways. A remote attacker can exploit this vulnerability to gain administrative access and monitor network traffic, deny network access, and alter device and firewall configurations.

リモートホストは、6.2.0r19 より前の 6.2.x の Juniper ScreenOS、または 6.3.0r21 より前の 6.3.x の Juniper ScreenOS を実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- バックドアが存在するため、リモートの攻撃者が、SSH または telnet 上でデバイスへの管理アクセス権を取得する可能性があります。
 (CVE-2015-7755)

- 詳細不明な欠陥が存在するため、中間者攻撃者が VPN トラフィックを復号化する可能性があります。
 (CVE-2015-7756)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

遠端主機執行的 Juniper ScreenOS 版本是比 6.2.0r19 舊的 6.2.x 版，或比 6.3.0r21 舊的 6.3.x 版。因此，會受到多個弱點影響：

- 存在一個允許遠端攻擊者系統管理透過 SSH 或 telnet 存取裝置的後門程式。
 (CVE-2015-7755)

- 存在一個允許攔截式攻擊者解密 VPN 流量的不明瑕疵。
 (CVE-2015-7756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストのアカウント「netscreen」に、既知のバックドアパスワード、「<<< %s(un='%s') = %u」があります。影響を受けるデバイスは、ファイアウォールと VPN ゲートウェイです。リモートの攻撃者がこの脆弱性を悪用して管理者アクセス権限を取得し、ネットワークトラフィックを監視し、ネットワークアクセスを拒否し、デバイスとファイアウォールの構成を変更する可能性があります。

遠端主機上的帳戶「netscreen」具有已知的後門程式密碼「<<< %s(un='%s') = %u」。受影響的裝置是防火牆和 VPN 閘道。遠端攻擊者可惡意利用此弱點，取得系統管理存取權並監控網路流量、拒絕網路存取，以及修改裝置和防火牆組態。

远程主机正在运行的 Juniper ScreenOS 的版本为低于 6.2.0r19 的 6.2.x 或低于 6.3.0r21 的 6.3.x。因此，它受到多种漏洞的影响：

- 存在允许远程攻击者通过 SSH 或 telnet 获得设备管理访问权限的后门。
 (CVE-2015-7755)

- 存在允许中间人攻击者解密 VPN 流量的不明缺陷。
 (CVE-2015-7756)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上的“netscreen”帐户具有“<<< %s(un='%s') = %u”密码，这是已知的后门程序密码。受影响的设备包括防火墙和 VPN 网关。远程攻击者可利用此漏洞获取管理权限并监控网络流量、拒绝网络访问以及更改设备和防火墙配置。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87507	Juniper ScreenOS 6.2.0r15 < 6.2.0r19 / 6.3.0r12 < 6.3.0r21 Multiple Vulnerabilities (JSA10713)	Nessus	Firewalls	2015/12/18	2018/9/17	critical
87601	Juniper ScreenOS SSH / Telnet Authentication Backdoor	Nessus	Default Unix Accounts	2015/12/23	2018/7/27	critical
87507	Juniper ScreenOS 6.2.x < 6.2.0r19 / 6.3.x < 6.3.0r21 複数の脆弱性（JSA10713）	Nessus	Firewalls	2015/12/18	2018/9/17	critical
87507	Juniper ScreenOS 6.2.x < 6.2.0r19 / 6.3.x < 6.3.0r21 多個弱點 (JSA10713)	Nessus	Firewalls	2015/12/18	2018/9/17	critical
87601	Juniper ScreenOS SSH/Telnet 認証バックドア	Nessus	Default Unix Accounts	2015/12/23	2018/7/27	critical
87601	Juniper ScreenOS SSH / Telnet Authentication Backdoor	Nessus	Default Unix Accounts	2015/12/23	2018/7/27	critical
87507	Juniper ScreenOS 6.2.x < 6.2.0r19 / 6.3.x < 6.3.0r21 多种漏洞 (JSA10713)	Nessus	Firewalls	2015/12/18	2018/9/17	critical
87601	Juniper ScreenOS SSH / Telnet 认证后门程序	Nessus	Default Unix Accounts	2015/12/23	2018/7/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical