Boletines de Vulnerabilidades |
Denegación de servicio remota en firewalls Jupiter Networks con SSHv1 activado |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Denegación de Servicio |
| Dificultad | Experto |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio estandar |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricant afectat | Networking |
| Software afectado | Juniper Networks NetScreen firewalls using SSHv1 |
Descripción |
|
|
Se ha descubierto una vulnerabilidad de denegación de servicio en los firewalls Netscreen con el servicio SSHv1 habilitado. Un atacante con posibilidad de conectar a este servicio podría, sin necesidad de autenticarse, provocar una denegación de servicio que resultaría en un bloqueo o reinicio del firewall. De este modo, se dejaría de permitir la transferencia de tráfico a través de la máquina. |
|
Solución |
|
|
Como medidas temporales, se puede deshabilitar el servicio SSHv1 y usar otros medios (como HTTPS) para administrar el dispositivo. También es recomendable activar la protección contra IP Spoofing para obtener un nivel más de seguridad. Actualización de software Actualice su software a una versión no vulnerable: ScreenOS 5.0.0r8 ScreenOS 5.0.0r8.1 ScreenOS 4.0.0r13 ScreenOS 4.0.1r11 ScreenOS 4.0.3r8 ScreenOS 4.0.1-Dial2r5 ScreenOS 4.0.1-SBRr5 ScreenOS 4.0.1-IGMP3r4 ScreenOS 4.0.1-MCASTr2 ScreenOS 3.0.3r9 http://www.juniper.net/support |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE | |
| BID | 10854 |
Recursos adicionales |
|
|
Juniper Networks NetScreen Advisory 59110 http://www.juniper.net/support/security/alerts/screenos-sshv1-2.txt |
|
Histórico de versiones |
||
| Versión | Comentario | Data |
| 1.0 | Aviso emitido | 2004-08-04 |