超危

Juniper ScreenOS未授权访问漏洞

2015-12-10 00:00:00 公开，2026-02-18 20:43:04 更新

CWEs：: CWE-287 （Improper Authentication）
CAPEC：: CAPEC-114 （Authentication Abuse）、 CAPEC-115 （Authentication Bypass）、 CAPEC-151 （Identity Spoofing）、 CAPEC-194 （Fake the Source of Data）、 CAPEC-22 （Exploiting Trust in Client）、 CAPEC-57 （Utilizing REST's Trust in the System Resource to Obtain Sensitive Data）、 CAPEC-593 （Session Hijacking）、 CAPEC-633 （Token Impersonation）、 CAPEC-650 （Upload a Web Shell to a Web Server）、 CAPEC-94 （Adversary in the Middle (AiTM)）
SSVC：: 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-10-02 11:55:46

风险信息

漏洞类型: 授权问题
漏洞描述: Juniper Networks Juniper ScreenOS是美国瞻博网络（Juniper Networks）公司的一套运行于NetScreen系列防火墙中的操作系统。Juniper Networks ScreenOS中存在安全漏洞。远程攻击者可通过在SSH或TELNET会话期间输入未公开密码利用该漏洞获取管理员访问权限。以下版本受到影响：Juniper Networks ScreenOS 6.2.0r15版本至6.2.0r18版本，6.3.0r12b之前6.3.0r12版本，6.3.0r13b之前6.3.0r13版本，6.3.0r14b之前6.3.0r14版本，6.3.0r15b之前6.3.0r15版本，6.3.0r16b之前6.3.0r16版本，6.3.0r17b之前6.3.0r17版本，6.3.0r18b之前6.3.0r18版本，6.3.0r19b之前6.3.0r19版本，6.3.0r21之前6.3.0r20版本。
修复建议: 目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10713