CVE-2005-3733

Yüksək

Təsvir

Juniper JUNOS və JUNOSe proqram təminatının 6.4 versiyasından əvvəlki M, T və J seriyalı routerlərdə, həmçinin 7-1-0 versiyasından əvvəlki E seriyalı routerlərdəki Internet Key Exchange version 1 (IKEv1) tətbiqi, uzaqdakı hücumçulara xüsusi hazırlanmış IKE paketləri vasitəsilə xidmətdən imtina halına səbəb olmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir; bu, IKEv1 üçün PROTOS ISAKMP Test Suite tərəfindən nümayiş etdirilmişdir. QEYD: məsləhətçi bildirişdə detalların olmaması səbəbindən, bu problemin CVE-2005-3666, CVE-2005-3667 və/və ya CVE-2005-3668 identifierlərindən hansına aid olduğu dəqiq deyildir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJuniper Junos E
Dərc21 noy 2005
İlk görülmə21 noy 2005

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
juniper junos_ev ≤ 7.0.0—
juniper junos_jv ≤ 6.3—
juniper junos_mv ≤ 6.3—
juniper junos_tv ≤ 6.3—
juniper junose_ev ≤ 7.0.0—
juniper junose_jv ≤ 6.3—
juniper junose_mv ≤ 6.3.0—
juniper junose_tv ≤ 6.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2005-3733 · Juniper Junos E · Dark Radar