Vulnerability Bulletins |
Denegación de servicio remota en firewalls Jupiter Networks con SSHv1 activado |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Denegación de Servicio |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Networking |
| Affected software | Juniper Networks NetScreen firewalls using SSHv1 |
Description |
|
|
Se ha descubierto una vulnerabilidad de denegación de servicio en los firewalls Netscreen con el servicio SSHv1 habilitado. Un atacante con posibilidad de conectar a este servicio podría, sin necesidad de autenticarse, provocar una denegación de servicio que resultaría en un bloqueo o reinicio del firewall. De este modo, se dejaría de permitir la transferencia de tráfico a través de la máquina. |
|
Solution |
|
|
Como medidas temporales, se puede deshabilitar el servicio SSHv1 y usar otros medios (como HTTPS) para administrar el dispositivo. También es recomendable activar la protección contra IP Spoofing para obtener un nivel más de seguridad. Actualización de software Actualice su software a una versión no vulnerable: ScreenOS 5.0.0r8 ScreenOS 5.0.0r8.1 ScreenOS 4.0.0r13 ScreenOS 4.0.1r11 ScreenOS 4.0.3r8 ScreenOS 4.0.1-Dial2r5 ScreenOS 4.0.1-SBRr5 ScreenOS 4.0.1-IGMP3r4 ScreenOS 4.0.1-MCASTr2 ScreenOS 3.0.3r9 http://www.juniper.net/support |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | 10854 |
Other resources |
|
|
Juniper Networks NetScreen Advisory 59110 http://www.juniper.net/support/security/alerts/screenos-sshv1-2.txt |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2004-08-04 |