CH azonosító
CH-11325Angol cím
Juniper IVE OS OpenSSL Two VulnerabilitiesFelfedezés dátuma
2014.06.20.Súlyosság
KözepesÉrintett rendszerek
IVE OS SoftwareJuniper Networks
Érintett verziók
Juniper IVE OS Software 7.x
Juniper IVE OS Software 8.x
Juniper SSL VPN (IVEOS) 8.x
Összefoglaló
A Juniper IVE OS sérülékenységeit jelentették, amelyeket kihasználva a támadók bizalmas információkat fedhetnek fel, manipulálhatnak bizonyos adatokat és szolgáltatás megtagadást idézhetnek elő.
Leírás
További információ az alábbi hivatkozáson található:
SA58403 (#1 és #4)
A sérülékenységek az alábi termékverziókat érintik:
- IVEOS 8.0r4 előtti 8.0 verziók
- IVEOS 7.4r11 előtti 7.4 verziók
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Manipulation of dataHatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: kb.juniper.net
CVE-2014-0198 - NVD CVE-2014-0198
CVE-2014-0224 - NVD CVE-2014-0224
SECUNIA 59163