Juniper Pulse biztonsági rés


2015. augusztus 4. 07:31

CH azonosító

CH-12500

Angol cím

Juniper Pulse vulnerability

Felfedezés dátuma

2015.08.03.

Súlyosság

Közepes

Érintett rendszerek

Juniper Networks

Érintett verziók

Juniper Pulse

Összefoglaló

A Juniper Pulse legutóbb feltárt sebezhetősége adatlopást segíthet elő.

Leírás

Amennyiben az érintett eszközök esetében engedélyezett a Hardware Acceleration funkció, akkor a támadó távolról kihasználhat egy TCP-handshake, illetve egy TLS ellenőrzési rendellenességet. Ha mindezt kombinálja további biztonsági hibákkal, akkor közbeékelődéses támadások útján felhasználói adatokhoz is hozzáférhet.

Megoldás

Kockázatcsökkentő intézkedésként a gyártó a Hardware Acceleration funkció lehetőségek szerinti kikapcsolását javasolja a hibajavítás megjelenéséig.

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: kb.juniper.net
Egyéb referencia: isbk.hu
CVE-2015-5369 - NVD CVE-2015-5369

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »