Juniper biztonsági hibák

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Érintett termékek:
Junos OS (XNM-SSL)
WXOS

Összefoglaló

A Juniper egy titkosítási rendellenességről számolt be. Ennek kihasználásával jogosulatlan adathozzáférésre adódhat lehetőség.

Leírás

A sebezhetőséget a Diffie-Hellman kulcscserét kezelő egyik algoritmus tartalmazza, ami használatos egyebek mellett a HTTPS, az SSH és az IPsec esetében is.

A sérülékenységről már május közepén lehullt a lepel, és az nemcsak a Juniper termékeit érinti. A hiba úgynevezett Logjam típusú támadásokat segíthet elő közbeékelődéses módszerek felhasználásával és a TLS 512 bites verziójának kikényszerítésével.

Megoldás

A Juniper által kiadott kockázatcsökkentő utasítások végrehajtása.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2015-4000 - NVD CVE-2015-4000
Gyártói referencia: kb.juniper.net
Egyéb referencia: isbk.hu
Egyéb referencia: tech.cert-hungary.hu
CERT-Hungary CH-12255