Juniper Pulse biztonsági rés

2015. augusztus 4. 07:31

CH azonosító

CH-12500

Angol cím

Juniper Pulse vulnerability

Felfedezés dátuma

2015.08.03.

Súlyosság

Közepes

Érintett rendszerek

Juniper Networks

Érintett verziók

Juniper Pulse

Összefoglaló

A Juniper Pulse legutóbb feltárt sebezhetősége adatlopást segíthet elő.

Leírás

Amennyiben az érintett eszközök esetében engedélyezett a Hardware Acceleration funkció, akkor a támadó távolról kihasználhat egy TCP-handshake, illetve egy TLS ellenőrzési rendellenességet. Ha mindezt kombinálja további biztonsági hibákkal, akkor közbeékelődéses támadások útján felhasználói adatokhoz is hozzáférhet.

Megoldás

Kockázatcsökkentő intézkedésként a gyártó a Hardware Acceleration funkció lehetőségek szerinti kikapcsolását javasolja a hibajavítás megjelenéséig.

Hivatkozások

Gyártói referencia: kb.juniper.net
Egyéb referencia: isbk.hu
CVE-2015-5369 - NVD CVE-2015-5369

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

Juniper Pulse biztonsági rés