Juniper ScreenOS 5.4.x < 5.4.0r12 / 6.1.x / 6.2.x < 6.2.0r2“about.html”信息泄露

medium Nessus 插件 ID 74366

简介

远程主机受到信息泄露漏洞的影响。

描述

远程主机正在运行版本低于 5.4.0r12 / 6.2.0r2 的 Juniper ScreenOS。因此,它受到在“about.html”页面显示的系统信息造成的信息泄露漏洞的影响。未经认证的远程攻击者可利用此信息帮助进一步攻击。

解决方案

升级到 5.4.0r12 / 6.2.0r2 或更高版本。

另见

https://www.juniper.net/security/auto/vulnerabilities/vuln34710.html

https://www.securityfocus.com/archive/1/502958

http://www.nessus.org/u?3496f575

插件详情

严重性: Medium

ID: 74366

文件名: screenos_about_html_info_disclosure.nasl

版本: 1.4

类型: local

系列: Firewalls

发布时间: 2014/6/6

最近更新时间: 2018/11/15

支持的传感器: Nessus

漏洞信息

CPE: cpe:/o:juniper:screenos

必需的 KB 项: Host/Juniper/ScreenOS/display_version, Host/Juniper/ScreenOS/version

可利用: true

易利用性: Exploits are available

补丁发布日期: 2009/1/18

漏洞发布日期: 2009/4/24

参考资料信息

BID: 34710