CVE-2014-3813

Yüksek

Açıklama

6.3r17 öncesindeki ScreenOS sürümüne sahip Juniper Networks NetScreen Firewall ürünlerinde, dahili DNS sorgulama istemcisini kullanacak şekilde yapılandırıldığında, DNS sorgusuyla ilgili vektörler aracılığıyla uzaktaki saldırganların hizmet reddine (çökme ve yeniden başlatma) neden olmasına izin veren belirtilmemiş bir güvenlik açığı bulunmaktadır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünJuniper Screenos
Yayın13 Haz 2014
İlk görülme13 Haz 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
juniper screenosv ≤ 6.3.0, 6.0.0, 6.1.0, 6.2.0—
juniper netscreen-5200Aralık belirtilmemiş—
juniper netscreen-5400Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-3813 · Juniper Screenos · Dark Radar