Juniper Networks ScreenOS存在后门漏洞（CNVD-2015-08306）

CVE编号

CVE-2015-7756

利用情况

暂无

补丁情况

N/A

披露时间

2015-12-20

漏洞描述

ScreenOS是美国瞻博网络（Juniper Networks）公司开发的一款操作系统，主要运行在NetScreen系列的防火墙产品。 Juniper Networks ScreenOS存在未授权代码漏洞，攻击者可利用该漏洞解密NetScreen设备的VPN流量。

解决建议

厂商已发布了升级程序修复该漏洞，请及时更新下载： http://www.juniper.net/support/downloads/screenos.html

参考链接
http://arstechnica.com/security/2015/12/unauthorized-code-in-juniper-firewall...
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10713
http://www.forbes.com/sites/thomasbrewster/2015/12/18/juniper-says-it-didnt-w...
http://www.kb.cert.org/vuls/id/640184
http://www.securitytracker.com/id/1034489
http://www.wired.com/2015/12/juniper-networks-hidden-backdoors-show-the-risk-...
https://adamcaudill.com/2015/12/17/much-ado-about-juniper/
https://forums.juniper.net/t5/Security-Incident-Response/Important-Announceme...
https://github.com/hdm/juniper-cve-2015-7755

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	juniper	screenos	6.2.0r15	-
	运行在以下环境
	系统	juniper	screenos	6.2.0r16	-
	运行在以下环境
	系统	juniper	screenos	6.2.0r17	-
	运行在以下环境
	系统	juniper	screenos	6.2.0r18	-
	运行在以下环境
	系统	juniper	screenos	6.3.0	-

CVSS3评分 5.0

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 无
• 保密性 部分地
• 完整性 无

AV:N/AC:L/Au:N/C:P/I:N/A:N

CWE-ID	漏洞类型

Exp相关链接

• https://github.com/hdm/juniper-cve-2015-7755

- avd.aliyun.com