Juniper Junos Pulse Secure Access... CVE-2014-3812 CNNVD-201406-307

5.0 AV AC AU C I A
发布: 2014-06-13
修订: 2014-06-16

Juniper Networks Junos Pulse Secure Access Service(SSL VPN)和Junos Pulse Access Control Service(UAC,统一接入控制)都是美国瞻博网络(Juniper Networks)公司的产品。前者是一款支持远程和移动用户用各种Web设备访问企业资源的客户端。后者是一套基于标准、可扩展的网络接入控制解决方案。 Juniper Junos Pulse Secure Access Service和Junos Pulse Access Control Service设备中存在安全漏洞,该漏洞源于密码套件使用弱加密算法。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。以下版本受到影响:Juniper Junos Pulse Secure Access Service (SSL VPN) with IVE OS 7.4r5之前的版本,8.0r1之前的8.x版本,Junos Pulse Access Control Service (UAC) 4.4r5之前的版本,5.0r1之前的5.x版本。

0%
暂无可用Exp或PoC
当前有20条受影响产品信息