ГрамотаИБ ГрамотаИБ

BDU:2015-12234

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) CVSS 5 · AV:N/AC:L/Au:N/C:P/I:N/A:N

Уязвимость операционной системы ScreenOS, позволяющая нарушителю расшифровать сообщение

Соответствие зарубежным идентификаторам

CVE-2015-7756

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость операционной системы ScreenOS связана с реализацией криптографического протокола. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, расшифровать сообщение, передаваемое в рамках сеанса связи VPN путём анализа сетевого трафика

Способ устранения

Установка обновления, доступного на сайте производителя: http://www.juniper.net/support/downloads/screenos.html

Сведения записи

Дата публикации: 28.12.2015
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Juniper Networks Inc.ScreenOSот 6.2.0r15 до 6.2.0r18 включительноНе указана
Juniper Networks Inc.ScreenOSот 6.3.0r12 до 6.3.0r12b включительноНе указана
Juniper Networks Inc.ScreenOSот 6.3.0r13 до 6.3.0r13b включительноНе указана
Juniper Networks Inc.ScreenOSот 6.3.0r14 до 6.3.0r14b включительноНе указана
Juniper Networks Inc.ScreenOSот 6.3.0r15 до 6.3.0r15b включительноНе указана
Juniper Networks Inc.ScreenOSот 6.3.0r16 до 6.3.0r16b включительноНе указана
Juniper Networks Inc.ScreenOSот 6.3.0r17 до 6.3.0r17b включительноНе указана
Juniper Networks Inc.ScreenOSот 6.3.0r18 до 6.3.0r18b включительноНе указана
Juniper Networks Inc.ScreenOSот 6.3.0r19 до 6.3.0r19b включительноНе указана
Juniper Networks Inc.ScreenOSот 6.3.0r20 до 6.3.0r21 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.