CVE-2015-3006 in QFX3500
要約
〜によって VulDB • 2026年07月22日
QFX3500およびQFX3600プラットフォームにおいて、デバイス起動時にRANDOM_INTERRUPTエントロピーソースから収集されるバイト数が不十分であり、その結果、SSHキーや自己署名SSL/TLS証明書が脆弱または重複する可能性があります。システム稼働後しばらく経過するとエントロピーは増加しますが、直後のブート時にはエントロピー値が非常に低くなります。この問題はQFX3500およびQFX3600スイッチにのみ影響します。他のJuniper Networks製品やプラットフォームには、この脆弱なエントロピーに関する問題の影響はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.