CVE-2005-3733

Yüksek

Açıklama

M, T ve J serisi routerlar için 6.4 sürümü öncesindeki ve E serisi routerlar için 7-1-0 sürümü öncesindeki Juniper JUNOS ve JUNOSe yazılımlarında bulunan Internet Key Exchange versiyon 1 (IKEv1) uygulaması; PROTOS ISAKMP Test Suite for IKEv1 tarafından gösterildiği üzere, özel olarak hazırlanmış IKE paketleri aracılığıyla uzaktaki saldırganların hizmet reddine neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır. NOT: Bildirimdeki ayrıntı eksikliği nedeniyle, bu sorunun CVE-2005-3666, CVE-2005-3667 ve/veya CVE-2005-3668'den hangileri için geçerli olduğu belirsizdir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJuniper Junos E
Yayın21 Kas 2005
İlk görülme21 Kas 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper junos_ev ≤ 7.0.0—
juniper junos_jv ≤ 6.3—
juniper junos_mv ≤ 6.3—
juniper junos_tv ≤ 6.3—
juniper junose_ev ≤ 7.0.0—
juniper junose_jv ≤ 6.3—
juniper junose_mv ≤ 6.3.0—
juniper junose_tv ≤ 6.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2005-3733 · Juniper Junos E · Dark Radar