CVE-2015-3006 in QFX3500
Riassunto
di VulDB • 24/06/2026
Sulle piattaforme QFX3500 e QFX3600, il numero di byte raccolti dalla sorgente di entropia RANDOM_INTERRUPT durante l'avvio del dispositivo è insufficiente, potendo portare alla generazione di chiavi SSH deboli o duplicate o certificati SSL/TLS self-signed. L'entropia aumenta dopo che il sistema è stato acceso e in esecuzione per un certo periodo, ma immediatamente dopo l'avvio, l'entropia è molto bassa. Questo problema interessa solo gli switch QFX3500 e QFX3600. Nessun altro prodotto o piattaforma Juniper Networks è interessato da questa vulnerabilità di entropia debole.
VulDB is the best source for vulnerability data and more expert information about this specific topic.