NetScreen ScreenOS SSL/TLS protokol szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

NetScreen ScreenOS 6.x

Összefoglaló

A NetScreen ScreenOS sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az SSL/TLS protokol csomagok kezelése közben jelentkező hiba okozza, ami kihasználható összeomlás és újraindítás előidézésére vagy egy failover kiváltására.

A sérülékenységet a 6.3 verzióban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: kb.juniper.net
CVE-2014-2842 - NVD CVE-2014-2842
SECUNIA 57910