Összefoglaló
A NetScreen ScreenOS sérülékenységét jelentették, melyet kihasználva a támadók DoS támadást okozhatnak.
Leírás
A hibát egy eddig nem meghatározott hiba okozza, mely speciálisan formázott csomagok segítségével okozhat DoS támadást.
A hiba kihasználásához szükséges, hogy a “Ping of Death” képernyő ne legyen engedélyezve (alapértelmezetten ez engedélyezett a nem megbízható zónában).
Megoldás
Engedélyezze a “Ping of Death” képernyőt minden zónában.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 56086
CVE-2013-6958 - NVD CVE-2013-6958
Egyéb referencia: kb.juniper.net