BDU:2015-12233
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость операционной системы ScreenOS, связанная с недостатками процедуры аутентификации, позволяющая нарушителю подключиться к устройству с правами администратора
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость операционной системы ScreenOS связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить права администратора в результате ввода специально сформированного пароля при подключении к устройству по протоколам SSH или TELNET
Способ устранения
Установка обновления, доступного на сайте производителя: http://www.juniper.net/support/downloads/screenos.html
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Juniper Networks Inc. | ScreenOS | от 6.2.0r15 до 6.2.0r18 включительно | Не указана |
| Juniper Networks Inc. | ScreenOS | от 6.3.0r12 до 6.3.0r12b | Не указана |
| Juniper Networks Inc. | ScreenOS | от 6.3.0r13 до 6.3.0r13b | Не указана |
| Juniper Networks Inc. | ScreenOS | от 6.3.0r14 до 6.3.0r14b | Не указана |
| Juniper Networks Inc. | ScreenOS | от 6.3.0r15 до 6.3.0r15b | Не указана |
| Juniper Networks Inc. | ScreenOS | от 6.3.0r16 до 6.3.0r16b | Не указана |
| Juniper Networks Inc. | ScreenOS | от 6.3.0r17 до 6.3.0r17b | Не указана |
| Juniper Networks Inc. | ScreenOS | от 6.3.0r18 до 6.3.0r18b | Не указана |
| Juniper Networks Inc. | ScreenOS | от 6.3.0r19 до 6.3.0r19b | Не указана |
| Juniper Networks Inc. | ScreenOS | от 6.3.0r20 до 6.3.0r21 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.