CVE-2015-7755
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 61.4%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 19 Aralık 2015 · CISA KEV son iyileştirme tarihi: 23 Ekim 2025
Etkilenen: juniper screenos
Juniper ScreenOS 6.2.0r15 ile 6.2.0r18, 6.3.0r12 önce 6.3.0r12b, 6.3.0r13 önce 6.3.0r13b, 6.3.0r14 önce 6.3.0r14b, 6.3.0r15 önce 6.3.0r15b, 6.3.0r16 önce 6.3.0r16b, 6.3.0r17 önce 6.3.0r17b, 6.3.0r18 önce 6.3.0r18b, 6.3.0r19 önce 6.3.0r19b ve 6.3.0r20 önce 6.3.0r21, uzaktan saldırganların (1) SSH veya (2) TELNET oturumu sırasında belirlenmemiş bir parolayı girmelerine izin vererek yönetici erişimini elde etmelerine olanak tanır.
Orijinal açıklama (İngilizce)
Juniper ScreenOS 6.2.0r15 through 6.2.0r18, 6.3.0r12 before 6.3.0r12b, 6.3.0r13 before 6.3.0r13b, 6.3.0r14 before 6.3.0r14b, 6.3.0r15 before 6.3.0r15b, 6.3.0r16 before 6.3.0r16b, 6.3.0r17 before 6.3.0r17b, 6.3.0r18 before 6.3.0r18b, 6.3.0r19 before 6.3.0r19b, and 6.3.0r20 before 6.3.0r21 allows remote attackers to obtain administrative access by entering an unspecified password during a (1) SSH or (2) TELNET session.
Referanslar
- http://arstechnica.com/security/2015/12/unauthorized-code-in-juniper-firewalls-decrypts-encrypted-vpn-traffic/
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10713
- http://twitter.com/cryptoron/statuses/677900647560253442
- http://www.forbes.com/sites/thomasbrewster/2015/12/18/juniper-says-it-didnt-work-with-government-to-add-unauthorized-code-to-network-gear/
- http://www.kb.cert.org/vuls/id/640184
- http://www.securityfocus.com/bid/79626
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.