Juniper ScreenOS até 6.2.0r18/6.3.0r20 SSH/Telnet Nome de utilizador Autenticação fraca

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
9.7$0-$5k0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como crítico em Juniper ScreenOS até 6.2.0r18/6.3.0r20. Afetado é uma função desconhecida do componente SSH/Telnet. A manipulação do argumento Nome de utilizador com uma entrada desconhecida leva a Autenticação fraca. Esta vulnerabilidade é conhecida como CVE-2015-7755. Além disso, existe um exploit disponível. É recomendado atualizar o componente afetado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como crítico em Juniper ScreenOS até 6.2.0r18/6.3.0r20. Afetado é uma função desconhecida do componente SSH/Telnet. A manipulação do argumento Nome de utilizador com uma entrada desconhecida leva a Autenticação fraca. Declarar o problema usando CWE resulta em CWE-287. A fraqueza foi publicada 17/12/2015 como JSA10713 como Aconselhamento (Site). O comunicado está disponível para download em kb.juniper.net.

Esta vulnerabilidade é conhecida como CVE-2015-7755. A atribuição do CVE ocorreu em 08/10/2015. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está acima da média. Além disso, existe um exploit disponível. O exploit foi divulgado ao público e pode ser utilizado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O comunicado destaca:

During an internal code review, two security issues were identified. The first issue allows unauthorized remote administrative access to the device over SSH or telnet. Exploitation of this vulnerability can lead to complete compromise of the affected system.

É declarado como altamente funcional. A exploração é partilhada para download em kb.juniper.net. Como 0-day, o preço estimado no mercado negro era cerca de $25k-$100k. O Nessus oferece um plugin com o ID 87507 para detecção de vulnerabilidades. Encontra-se atribuído à família Firewalls. O plugin está em execução no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 38259 (SSH User Login Bruteforced).

A atualização para a versão 6.2.0r19 e 6.3.0r21 pode solucionar este problema. É recomendado atualizar o componente afetado. O aviso inclui o seguinte comentário:

Upon exploitation of this vulnerability, the log file would contain an entry that ‘system’ had logged on followed by password authentication for a username.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 79626), SecurityTracker (ID 1034489) e Tenable (87507).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 9.8
VulDB Meta Pontuação Temporária: 9.7

VulDB Pontuação Base: 9.8
VulDB Pontuação Temporária: 9.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 9.8
NVD Vetor: 🔍

ADP CISA Pontuação Base: 9.8
ADP CISA Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Atacado
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Adicionado: 🔍
KEV Até quando: 🔍
KEV Medidas: 🔍
KEV Ransomware: 🔍
KEV Nota: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 87507
Nessus Nome: Juniper ScreenOS 6.2.x < 6.2.0r19 / 6.3.x < 6.3.0r21 Multiple Vulnerabilities (JSA10713)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 802738
OpenVAS Nome: Backdoor in ScreenOS
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: juniper_backdoor.rb
MetaSploit Nome: Juniper SSH Backdoor Scanner
MetaSploit Ficheiro: 🔍

Zero-Day.cz: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍
Tempo de atraso de exploração: 🔍

Atualização: ScreenOS 6.2.0r19/6.3.0r21
Suricata ID: 2022291
Suricata Classe: 🔍
Suricata Mensagem: 🔍

Linha do tempoinformação

08/10/2015 🔍
17/12/2015 +70 dias 🔍
17/12/2015 +0 dias 🔍
17/12/2015 +0 dias 🔍
18/12/2015 +1 dias 🔍
18/12/2015 +0 dias 🔍
18/12/2015 +0 dias 🔍
19/12/2015 +1 dias 🔍
23/04/2026 +3777 dias 🔍

Fontesinformação

Fabricante: juniper.net

Aconselhamento: JSA10713
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2015-7755 (🔍)
GCVE (CVE): GCVE-0-2015-7755
GCVE (VulDB): GCVE-100-79855
CERT: 🔍
SecurityFocus: 79626
SecurityTracker: 1034489

scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 18/12/2015 13h52
Atualizado: 23/04/2026 00h13
Ajustamentos: 18/12/2015 13h52 (64), 13/05/2018 10h26 (25), 01/07/2022 11h59 (3), 08/07/2024 05h32 (22), 11/11/2024 06h35 (1), 01/10/2025 18h35 (1), 02/10/2025 19h54 (9), 23/04/2026 00h13 (19)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you know our Splunk app?

Download it now for free!