CVE-2005-2640
تسريب معلومات ناتج عن تباين سلوكي في Juniper Netscreen VPN التي تعمل بنظام ScreenOS 5.2.0 والإصدارات الأقدم، عند استخدام IKE مع مصادقة المفتاح المشترك...
- تم النشر
- 20/08/2005
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 18/08/2005
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.1%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسريب معلومات ناتج عن تباين سلوكي في Juniper Netscreen VPN التي تعمل بنظام ScreenOS 5.2.0 والإصدارات الأقدم، عند استخدام IKE مع مصادقة المفتاح المشترك مسبقًا، يسمح للمهاجمين عن بُعد بتعداد أسماء المستخدمين الصالحة عبر حزمة IKE في وضع Aggressive Mode، والتي تولّد استجابة إذا كان اسم المستخدم صالحًا بينما لا تستجيب عندما يكون اسم المستخدم غير صالح.
المصادر
Roy Hills · hardware · 18/08/2005
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.