CVE-2015-3006 in QFX3500

摘要

由 VulDB • 2026-06-24

在QFX3500和QFX3600平台上，设备启动时从RANDOM_INTERRUPT熵源收集的字节数不足，可能导致SSH密钥或自签名SSL/TLS证书强度较弱或重复。系统在运行一段时间后熵值会增加，但在刚启动后，熵值非常低。此问题仅影响QFX3500和QFX3600交换机。没有其他Juniper Networks产品或平台受到此弱熵漏洞的影响。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: MITRE
• 预定: 2015-04-07
• 管理: 已接受
• 条目: VDB-74792
• CPE: 准备好
• CWE: CWE-311 (已确认)
• CVSS: 6.8 (NVD)
• EPSS: 0.00771
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3006
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3006/