Security Lab

Уязвимость в реализации SNMPv3 в Juniper Networks Session and Resource Control

Дата публикации:11.06.2008
Всего просмотров:1264
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Спуфинг атака
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Juniper Networks Session and Resource Control (SRC) 1.x
Juniper Networks Session and Resource Control (SRC) 2.x
Уязвимые версии:Juniper Networks Session and Resource Control (SRC) 1.0.0, 1.0.1 и 2.0.0 на C-series Controllers

Описание:
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.

Уязвимость существует в коде аутентификации в различных реализациях протокола SNMPv3. Подробное описание уязвимости:
http://www.securitylab.ru/vulnerability/354518.php

URL производителя: www.juniper.net/products_and_services/session_and_resource_control/

Решение: Установите исправление с сайта производителя.