Неограниченный подбор пароля в Juniper NetScreen (Neoteris) IVE

Описание: Уязвимость обнаружена в Juniper NetScreen (Neoteris) IVE в 'changepassword.cgi'. Удаленный пользователь может выполнить неограниченное количество попыток подбора пароля.

Когда истекает срок жизни пароля пользователя, и пользователь пытается аутентифицироваться в системе, вызывается сценарий 'changepassword.cgi' без какой либо аутентификации. Этот сценарий позволяет пользователю войти в систему с просроченным паролем, не ограничивая число попыток аутентификации. В результате, удаленный пользователь может попытаться подобрать пароль к учетной записи, у которой закончилось время жизни пароля.

URL производителя:http://www.juniper.net/

Решение:Установите соответствующее обновление: http://www.juniper.net/alerts/viewalert.jsp?actionBtn=Seach&txtAlertNumber=PSN-2004-08-25&viewMode=view