CVE-2015-3006 in QFX3500
Tóm tắt
Bởi VulDB • 13/07/2026
Trên các nền tảng QFX3500 và QFX3600, số byte được thu thập từ nguồn entropy RANDOM_INTERRUPT khi thiết bị khởi động là không đủ, có thể dẫn đến việc tạo ra các khóa SSH yếu hoặc trùng lặp, cũng như các chứng chỉ SSL/TLS tự ký (self-signed). Entropy sẽ tăng lên sau một khoảng thời gian hệ thống đã hoạt động ổn định, nhưng ngay sau khi khởi động, mức entropy rất thấp. Vấn đề này chỉ ảnh hưởng đến các thiết bị chuyển mạch QFX3500 và QFX3600. Không có sản phẩm hoặc nền tảng nào khác của Juniper Networks chịu tác động bởi lỗ hổng entropy yếu này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.