漏洞起因
设计错误
危险等级
中
影响系统
Juniper IVE OS Software 6.x
Juniper IVE OS Software 7.x
Juniper Networks Secure Access 2000
Juniper Networks Secure Access 4000 (NetScreen-SA 3000 Series)
Juniper Networks Secure Access 6000 (NetScreen-SA 5000 Series)
不受影响系统
危害
远程攻击者可以利用漏洞绕过验证限制访问未授权资源。
攻击所需条件
攻击者必须访问Juniper Networks Secure Access。
漏洞信息
Juniper Networks的Secure Access是企业级的SSL VPN接入设备，设备上所运行的操作系统为Juniper IVE OS。
Juniper Networks Secure Access提供的Network Connect Credential Provider实现存在一个未明错误，远程攻击者可以利用绕过Windows 7和Windows Vista上的验证。
测试方法
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.juniper.net/alerts/viewalert.jsp?txtAlertNumber=PSN-2011-03-187&viewMode=view
漏洞提供者
HP
漏洞消息链接
http://secunia.com/advisories/43983/
0 条评论。