The remote host is running a version of Juniper ScreenOS that is 6.2.x prior to 6.2.0r19 or 6.3.x prior to 6.3.0r21. It is, therefore, affected by multiple vulnerabilities :

  - A backdoor exists that allows a remote attacker     administrative access to the device over SSH or telnet.
    (CVE-2015-7755)

  - An unspecified flaw exists that allows a     man-in-the-middle attacker to decrypt VPN traffic.
    (CVE-2015-7756)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストは、6.2.0r19 より前の 6.2.x の Juniper ScreenOS、または 6.3.0r21 より前の 6.3.x の Juniper ScreenOS を実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- バックドアが存在するため、リモートの攻撃者が、SSH または telnet 上でデバイスへの管理アクセス権を取得する可能性があります。
 (CVE-2015-7755)

- 詳細不明な欠陥が存在するため、中間者攻撃者が VPN トラフィックを復号化する可能性があります。
 (CVE-2015-7756)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

远程主机上的“netscreen”帐户具有“<<< %s(un='%s') = %u”密码，这是已知的后门程序密码。受影响的设备包括防火墙和 VPN 网关。远程攻击者可利用此漏洞获取管理权限并监控网络流量、拒绝网络访问以及更改设备和防火墙配置。

The account 'netscreen' on the remote host has the password '<<< %s(un='%s') = %u', a known backdoor password. The affected devices are firewalls and VPN gateways. A remote attacker can exploit this vulnerability to gain administrative access and monitor network traffic, deny network access, and alter device and firewall configurations.

遠端主機執行的 Juniper ScreenOS 版本是比 6.2.0r19 舊的 6.2.x 版，或比 6.3.0r21 舊的 6.3.x 版。因此，會受到多個弱點影響：

- 存在一個允許遠端攻擊者系統管理透過 SSH 或 telnet 存取裝置的後門程式。
 (CVE-2015-7755)

- 存在一個允許攔截式攻擊者解密 VPN 流量的不明瑕疵。
 (CVE-2015-7756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストのアカウント「netscreen」に、既知のバックドアパスワード、「<<< %s(un='%s') = %u」があります。影響を受けるデバイスは、ファイアウォールと VPN ゲートウェイです。リモートの攻撃者がこの脆弱性を悪用して管理者アクセス権限を取得し、ネットワークトラフィックを監視し、ネットワークアクセスを拒否し、デバイスとファイアウォールの構成を変更する可能性があります。

远程主机正在运行的 Juniper ScreenOS 的版本为低于 6.2.0r19 的 6.2.x 或低于 6.3.0r21 的 6.3.x。因此，它受到多种漏洞的影响：

- 存在允许远程攻击者通过 SSH 或 telnet 获得设备管理访问权限的后门。
 (CVE-2015-7755)

- 存在允许中间人攻击者解密 VPN 流量的不明缺陷。
 (CVE-2015-7756)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上的帳戶「netscreen」具有已知的後門程式密碼「<<< %s(un='%s') = %u」。受影響的裝置是防火牆和 VPN 閘道。遠端攻擊者可惡意利用此弱點，取得系統管理存取權並監控網路流量、拒絕網路存取，以及修改裝置和防火牆組態。

ID	Name	Product	Family	Published	Updated	Severity
87507	Juniper ScreenOS 6.2.0r15 < 6.2.0r19 / 6.3.0r12 < 6.3.0r21 Multiple Vulnerabilities (JSA10713)	Nessus	Firewalls	12/18/2015	10/2/2025	critical
87507	Juniper ScreenOS 6.2.x < 6.2.0r19 / 6.3.x < 6.3.0r21 複数の脆弱性（JSA10713）	Nessus	Firewalls	12/18/2015	10/2/2025	critical
87601	Juniper ScreenOS SSH / Telnet 认证后门程序	Nessus	Default Unix Accounts	12/23/2015	10/2/2025	critical
87601	Juniper ScreenOS SSH / Telnet Authentication Backdoor	Nessus	Default Unix Accounts	12/23/2015	10/2/2025	critical
87507	Juniper ScreenOS 6.2.x < 6.2.0r19 / 6.3.x < 6.3.0r21 多個弱點 (JSA10713)	Nessus	Firewalls	12/18/2015	10/2/2025	critical
87601	Juniper ScreenOS SSH/Telnet 認証バックドア	Nessus	Default Unix Accounts	12/23/2015	10/2/2025	critical
87507	Juniper ScreenOS 6.2.x < 6.2.0r19 / 6.3.x < 6.3.0r21 多种漏洞 (JSA10713)	Nessus	Firewalls	12/18/2015	10/2/2025	critical
87601	Juniper ScreenOS SSH / Telnet Authentication Backdoor	Nessus	Default Unix Accounts	12/23/2015	10/2/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical